Sicurezza Siti Web
Prevenire un attacco hacker al sito costa 27 volte meno che riparare i danni.
La sicurezza dei tuoi dati
è la nostra responsabilità.
Senza dubbio, nei siti web delle strutture governative, così come nei siti aziendali, è essenziale implementare una protezione contro la manipolazione, la distruzione delle informazioni accessibili a tutti o il blocco dell'accesso. Per prevenire tali azioni illegali, è necessario eseguire costantemente un'analisi della vulnerabilità del sito e coordinare l'utilizzo di misure di sicurezza adeguate. Il test di penetrazione (pentest) rappresenta un approccio sistematico e completo per identificare codice errato o manipolato all'interno della risorsa e per rilevare le vulnerabilità del software del server, attraverso le quali un attacco o una violazione del sito potrebbero essere eseguiti.
- XSS Injection
- SQL Injection
- CSS Injection
- Local File Inclusion
- CSRF
- XML external entity
- Path Traversal o accesso ai file
- Vulnerabilità dei componenti del sito
- Vulnerabilità delle API del sito
Minacce potenziali per il sito
Vulnerabilità in cui un attaccante inserisce codice JavaScript dannoso in una pagina web, che viene eseguito nel browser degli utenti.
Vulnerabilità che consente l'esecuzione di codice SQL dannoso sul server del database.
Vulnerabilità che consente a un attaccante di manipolare i parametri URL per accedere ai file memorizzati nel filesystem del server web.
Vulnerabilità che consente a un attaccante di iniettare codice CSS arbitrario nel contesto di un sito web di fiducia.
Vulnerabilità che consente a un attaccante di accedere a file arbitrari sul server.
Consente a un attaccante di utilizzare un file remoto sul lato server, tramite uno script sul server web.
Vulnerabilità causate da un uso improprio dei componenti, dalla mancanza di aggiornamenti e da altre problematiche che consentono accesso non autorizzato al sito.
Vulnerabilità grazie alla quale un attaccante può costringere un utente autorizzato a eseguire un'azione dannosa su un sito web senza il suo consenso.
Vulnerabilità della sicurezza web che consente a un attaccante di interferire con l'elaborazione dei dati XML.
Gli attaccanti possono sfruttare queste vulnerabilità per condurre attacchi al sito.
Testing di penetrazione ph(pentest) – è un processo di valutazione della sicurezza che consiste nella ricerca, nello studio e nell'esploitazione di diverse vulnerabilità nel campo della cybersicurezza di un'organizzazione. Questo servizio è regolarmente richiesto da una vasta gamma di aziende, indipendentemente dal settore di attività.
Importanza del test di penetrazione per il business
Analisi reale dei rischi di sicurezza. Il pentest fornisce una valutazione realistica della sicurezza, determinata da ciò che si può perdere.
Riduzione significativa dei rischi di sicurezza e dei danni potenziali derivanti da incidenti.
Le raccomandazioni dettagliate emerse dai risultati del pentest del sito non sono un insieme standard
di "pratiche comuni" con priorità poco chiare, ma un piano chiaro per affrontare vulnerabilità specifiche di un determinato sistema.
Formazione specifica per i vostri dipendenti e analisi della loro reale prontezza di fronte a incidenti imprevisti.
Conformità alle normative, agli standard e alle attuali esigenze di sicurezza informatica.
Cosa osserva un hacker alla ricerca di una "vittima"?
- Domanda per il sito e la sua popolarità;
- Alto numero di accessi alla risorsa online;
- Semplicità del sito per un attacco o un'intrusione finanziariamente vantaggiosa e immediata.
Il senso dell'attacco a un sito:
- Contaminazione e rapida diffusione di virus informatici;
- Accesso non autorizzato al sito e acquisizione illegale di informazioni sui potenziali clienti;
- Furto e altre forme di arricchimento illecito;
- Imposizione forzata di meccanismi di "black" SEO;
- Acquisizione di informazioni riservate;
- Danno ai concorrenti diretti;
- Hacking per appropriarsi della risorsa;
- Ostilità, provocazioni e atti criminali.
Cosa otterrai?
Rapporto dettagliato
Un elenco delle vulnerabilità individuate con la descrizione degli obiettivi e della metodologia di test.
Valutazione della criticità
Classificazione e priorizzazione delle vulnerabilità con una spiegazione dei meccanismi di sfruttamento.
Consigli per la correzione
Un insieme di raccomandazioni per correggere le vulnerabilità riscontrate.
Cosa include audit di sicurezza
Ricerca delle vulnerabilità nei componenti del server.
Analisi delle vulnerabilità nell'ambiente web del server.
Identificazione di componenti con vulnerabilità note.
Controllo per l'esecuzione remota di codice arbitrario.
Verifica della presenza di vulnerabilità XSS / CSRF.
Analisi per rilevare iniezioni di codice (code injection).
Controllo per reindirizzamenti non autorizzati e redirect aperti.
Tentativi di eludere il sistema di autenticazione della risorsa web.
Prove di forzare le password.
Tentativi di intercettare account con privilegi (o sessioni di tali account).
Tentativi di effettuare Remote File Inclusion / Local File Inclusion.
Durante la scansione vengono esaminati:
Permessi di accesso ai file e informazioni confidenziali.
Presenza di malware e virus.
Vulnerabilità di sistema (applicazioni e librerie).
File e programmi indesiderati.
L’audit di sicurezza valuta i seguenti aspetti delle form
(di ricerca, registrazione, autenticazione):
Sicurezza nella trasmissione dei dati.
Resistenza agli errori.
Usabilità e semplicità d'uso.
