AMBITO DI INTERVENTO
Il servizio
Analisi della sicurezza delle applicazioni web e delle API esposte ai loro utenti.
Attività del servizio
- Mappatura delle funzioni e dei ruoli applicativi
- Verifica di autenticazione, autorizzazioni e gestione degli input
- Report delle evidenze e indicazioni per gli sviluppatori
Le verifiche si svolgono su asset autorizzati, con regole di ingaggio e modalità concordate. Nei contesti sanitari vengono considerati i vincoli di continuità operativa e le dipendenze dei sistemi clinici.
Il percorso di lavoro
- 01Definire
Obiettivi, perimetro e responsabilità.
- 02Intervenire
Attività concordate e raccolta delle evidenze.
- 03Restituire
Risultati, limiti e passi successivi.
Da dove iniziare
Descrivi i sistemi coinvolti, l’esigenza da affrontare e i referenti del progetto. Nel primo confronto definiamo obiettivi, informazioni necessarie e modalità di intervento.