Vulnerabilità
Un difetto nel design, nella configurazione o nel codice che potrebbe consentire a una persona non autorizzata di ottenere l'accesso, modificare i dati o interrompere un servizio.
- 01
Perché è importante
La maggior parte degli attacchi non parte da una tecnica nuova, ma da una vulnerabilità nota che non è mai stata corretta. Può essere un plugin vecchio, un'impostazione sbagliata o un controllo dimenticato nel codice. Quello che conta non è quante vulnerabilità ci sono, ma quali possono davvero essere sfruttate e quanto ti costerebbero. Per questo i risultati vengono ordinati per priorità e le relative correzioni vengono verificate di nuovo.
- 02
Esempio
In un negozio online, se un visitatore che modifica il numero d'ordine nella barra degli indirizzi può vedere nome e indirizzo di un altro cliente, si tratta di una falla di autorizzazione. Il codice sembra funzionare, ma non controlla mai se l'ordine appartiene a chi lo richiede.
- 03
Errore comune
Guardare solo il report di una scansione automatica e concludere che non ci sono problemi critici. Gli scanner individuano firme note; di solito non vedono le falle di logica aziendale, come l'accesso ai dati di qualcun altro.
- 04
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.