Web application penetration testing
Test di sicurezza informatica su applicazioni web
Con l’avvento dell’E-Commerce, le aziende sempre più spesso utilizzano il web per promuovere e vendere i propri prodotti e/o servizi.
La Divisione Cyber Security di INSIDE svolge quindi attività di prevenzione e sicurezza su tutti gli applicativi web di cui le aziende sono munite.
L’intervento prevede una scansione ed un monitoraggio di tutte le sezioni presenti sull’applicativo web, con una particolare attenzione a quelle protette da username e password che, se bucate, permetterebbero l’accesso ai servizi offerti tramite i protocolli HTTP o HTTPS.
L’intervento coinvolge i seguenti campi di sicurezza:
- Scansione dei dati sensibili inviati tramite l’applicativo, esposti al rischio di intercettazione da parte di malintenzionati, tramite l’esame del codice HTML, degli script o di altre informazioni ottenibili da eventuali meccanismi di debugging;
- Approfondita analisi dei campi interattivi tra l’applicazione e l’utente, in modo da individuare eventuali falle create da input (in)volontariamente inseriti;
- Procedure di autenticazione;
- Risoluzione di problematiche relative ad una specifica sessione, come ad esempio timeout, logout, hijacking, login tramite indirizzi non verificati, etc.
- Validazione ed alterabilità dei dati;
- Esecuzione di comandi in zone impreviste dell’applicazione, che ad esempio, tramite specifiche stringhe SQL, possono portare alla diretta manipolazione del DataBase, con possibilità di acquisizione, modifica, cancellazione dei dati presenti;
- Interazioni inappropriate o non corrette con il Sistema Operativo (shell escare).
