Please enable JavaScript.

Coggle requires JavaScript to display documents.

10: Sicurezza applicazioni web (Attacchi (SQL Injection (Soluzioni…

- - - - Revisione di script
      - Librerie di sanitizzazione
      - Query parametrizzate
    - - Accesso non autorizzato
      - Accesso ad info di altre tabelle
  - - - Persistent XSS
      - Non-persistent XSS
    - - Validare l'input
      - Specificare la codifica dell'output
      - Usare sempre whitelist
  - - - Buona programmazione
      - Canarini
      - Stack no-exec
- - - - Input inatteso dall'utente
    - - Uso di sistemi di authN non standard
      - Esposizione di dati sensibili
    - - Parametro che include un oggetto reale
      - Es.: Codice fiscale in URL
    - - Credenziali di default
      - Pagine in disuso non usate
      - File e cartelle non protette
    - - Algoritmi di cifratura casalinghi
      - Uso errato di algoritmi forti
      - Uso di algoritmi deboli
      - Chiavi memorizzate direttamente in file non protetti
      - Evitato uso di canale sicuro per prestazioni
    - - Accesso a sezioni protette tramite URL
      - Controlli a livello della singola funzione mancanti
    - - Invio di URL attiva al browser
    - - Uso di librerie e strumenti insicuri
    - - Link di redirect malevoli