Tagged: Application Security

Insieme di controlli e pratiche per proteggere le API da abusi, attacchi automatizzati e accessi non autorizzati, garantendo autenticazione…

Categoria di attacchi in cui un input malevolo viene interpretato dal sistema come codice eseguibile, permettendo all’attaccante di manipol…

Tecnica d’attacco che sfrutta input non validati per far eseguire all’applicazione comandi di sistema. L’attaccante riesce così a interagir…

Tecnica di sicurezza che blocca versioni specifiche delle dipendenze per prevenire aggiornamenti automatici di librerie potenzialmente comp…

Analisi di sicurezza effettuata su un’applicazione in esecuzione, simulando comportamenti ostili per individuare vulnerabilità runtime.

Vulnerabilità in cui dati serializzati non attendibili vengono deserializzati senza controlli, permettendo di alterare lo stato dell'applic…

Documento che classifica i dieci rischi di sicurezza più critici per le applicazioni web, aggiornato periodicamente e usato come riferiment…

Tecnologia che monitora e protegge l'applicazione mentre è in esecuzione, rilevando e bloccando comportamenti anomali in tempo reale dall'i…

Insieme di pratiche di sviluppo progettate per ridurre bug e vulnerabilità, imponendo linee guida che evitano pattern rischiosi e assicuran…

Pipeline CI/CD progettata con controlli di sicurezza integrati in ogni fase: verifica del codice, scansione delle dipendenze, test dinamici…

Verifica automatizzata delle dipendenze software per individuare librerie vulnerabili o licenze non conformi presenti nel progetto.

Attacco che inserisce comandi SQL malevoli in campi di input non protetti, permettendo accesso o manipolazione non autorizzata dei dati.

Tecnica di analisi statica del codice sorgente che identifica vulnerabilità senza eseguire l'applicazione, utile nelle prime fasi dello svi…