Tagged: Application Security

Insieme di controlli e pratiche per proteggere le API da abusi, attacchi automatizzati e accessi non autorizzati, garantendo autenticazione…

Categoria di attacchi in cui un input malevolo viene interpretato dal sistema come codice eseguibile, permettendo all’attaccante di manipol…

Tecnica d’attacco che sfrutta input non validati per far eseguire all’applicazione comandi di sistema. L’attaccante riesce così a interagir…

Pratica che fissa versioni esatte delle dipendenze software (con lockfile o hash) invece di intervalli aperti, così che le build siano ripr…

Analisi di sicurezza condotta su un'applicazione in esecuzione, testata dall'esterno come una black box senza accesso al codice sorgente. S…

Vulnerabilità in cui dati serializzati non attendibili vengono deserializzati senza controlli, permettendo di alterare lo stato dell'applic…

Documento di riferimento globale curato dalla OWASP e aggiornato periodicamente, che classifica i dieci rischi di sicurezza più critici per…

Tecnologia che integra la protezione dentro l'applicazione, tramite strumentazione del runtime, intercettando chiamate e flussi di esecuzio…

Insieme di pratiche di sviluppo progettate per ridurre bug e vulnerabilità, imponendo linee guida che evitano pattern rischiosi e assicuran…

Una secure deployment pipeline è una pipeline CI/CD che integra controlli di sicurezza in ogni fase del rilascio: analisi statica del codic…

La Software Composition Analysis (SCA) è l'analisi automatizzata delle dipendenze e dei componenti open source di un progetto per individua…

Vulnerabilità di iniezione in cui input non validati vengono inseriti in una query SQL, alterandone la logica. Permette all'attaccante di l…

Il Static Application Security Testing (SAST) analizza il codice sorgente, il bytecode o il binario di un'applicazione senza eseguirla, ind…