Sicurezza delle Applicazioni Web: analisi delle vulnerabilità e tecniche OWASP

5 Sommario Questo lavoro di tesi nasce grazie ad un tirocinio svolto presso la System Management di Napoli sulle vulnerabilità presenti negli applicativi Web. La necessità di approfondire le problematiche di sicurezza delle applicazioni Web è legata alla sempre crescente pericolosità di utilizzo delle tecnologie internet per i pagamenti elettronici ed ai rischi sempre maggiori che derivano da una realizzazione poco attenta delle pagine Web da parte degli sviluppatori software. La diffusione capillare delle applicazioni basate su Web, infatti, stimola una comunità ampia di criminali informatici ad utilizzare le debolezze e le vulnerabilità di tali applicazioni per scopi illeciti. D’altra parte, nonostante i rischi, la possibilità di offrire un servizio sempre raggiungibile, semplice da erogare per chi lo fornisce e da utilizzare per gli utenti, rappresenta un valore a cui nessuno vuole rinunciare. Il problema della sicurezza delle applicazioni Web è sostanzialmente tecnico e va risolto con la diffusione di una cultura della sicurezza delle applicazioni Web che attualmente non è soddisfacente. Sono tantissimi, infatti, gli applicativi in rete suscettibili di attacchi da parte di malintenzionati proprio per una programmazione “disinvolta”; tali applicativi, con piccoli accorgimenti, potrebbero diventare piø sicuri. L’obiettivo di questo lavoro è di offrire una panoramica delle vulnerabilità piø comuni riscontrabili nelle applicazioni Web e di analizzare i possibili metodi che permettono di mettere al riparo le nostre applicazioni. Nella parte iniziale del lavoro sono state descritte le caratteristiche principali delle Web Applications e le possibili minacce alla loro sicurezza. Ci si sofferma sulle motivazioni che spingono a interessarsi al problema della sicurezza e sullo sviluppo che gli applicativi Web hanno avuto negli ultimi anni. Viene successivamente presentato il progetto OWASP (Open Web Application Security Project), nato in ambito internazionale con l’obiettivo di fornire linee guida nella realizzazione di applicativi Web sicuri. Durante