Sicurezza - Articoli
Che cos'è l'iniezione dell’header HTTP?
La vulnerabilità di iniezione dell’header HTTP è un termine di sicurezza dell'applicazione Web che si riferisce a una situazione in cui l'autore dell'attacco inganna l'applicazione Web per ...
Fare shift left o no?
Fare shift left è ora una tendenza popolare nella sicurezza delle informazioni. Significa che dovresti saltare sul carro e strapparti i capelli solo per spostare la sicurezza a sinistra? ...
Scripting tra siti (XSS)
Cross-site Scripting (XSS) è un attacco di iniezione di codice lato client . L'autore dell'attacco mira a eseguire script dannosi in un browser Web della vittima includendo codice dannoso in una pagina ...
Che cos'è un attacco CSRF
Cross-site Request Forgery (CSRF/XSRF), a volte chiamato anche surf in mare o session riding , si riferisce a un attacco contro applicazioni web autenticate che utilizzano i cookie. L'aggressore è in gr ...
Attacchi di attraversamento di directory
Che cos'è un attacco Directory Traversal?
Il corretto controllo dell'accesso ai contenuti Web è fondamentale per l'esecuzione di un server Web sicuro. Directory traversal o Path Traversal è ...
È ben fatto? Chiedi allo sviluppatore!
Siamo così abituati all'immagine del "ragazzo della sicurezza" che si prende cura di tutte le esigenze di sicurezza informatica dell'azienda che mantiene la sicurezza nascosta e rende impossibile il pro ...
Sicurezza fai-da-te: lo stai facendo bene?
Non esiste uno strumento al mondo che possa sostituire completamente un essere umano quando si tratta di trovare vulnerabilità web. Un abile ricercatore di sicurezza è sempre in grado di trovare ...
Come evitare attacchi alla supply chain
All'inizio del 2021, alcuni hacker si sono infiltrati in un software utilizzato da migliaia di importanti aziende e organizzazioni in tutto il mondo. Ciò ha consentito a soggetti malintenzionati di acce ...
Cos'è SCA e perché ne hai bisogno
La sicurezza della tua attività non dipende solo dal tuo codice, ma dall'intera catena di approvvigionamento, che include componenti di terze parti. Più componenti di terze parti utilizzi, pi&ugr ...
La scansione ad hoc non è sufficiente
Uno scanner di vulnerabilità web è generalmente percepito come uno strumento ad hoc. Inizialmente, tutti gli scanner di vulnerabilità erano tali strumenti e le attuali soluzioni di sicurez ...
Hai paura dei test di sicurezza nell'SDLC?
I DevOps hanno semplicemente paura di provare qualcosa di nuovo. Sono abituati ai Selenium Tests che intasano le condutture e forniscono risultati difficili da interpretare, ma allo stesso tempo spesso ev ...
Vantaggi di Web Asset Discovery
Perché hai bisogno di Asset Discovery?
Le organizzazioni molto piccole e / o di recente fondazione conoscono solitamente ogni singola risorsa Web che creano e possiedono. Tuttavia, più a lun ...
Debugger remoti come vettore di attacco
Il debug e i componenti / pannelli hanno spesso configurazioni errate, che possono portare alla divulgazione di informazioni sensibili o persino all'esecuzione di comandi remoti (iniezione di codice).
Alc ...
5 principali vantaggi dei primi test di sicurezza
Non è un segreto che i primi test di sicurezza siano vantaggiosi. Tuttavia, sai quanto sia vantaggioso e quali sono le potenziali conseguenze della mancanza di test precoci? Ecco i 5 principal ...
PenTest incluso nei piani Hosting e Server
Pentest incluso nei piani Hosting e Server Dopo la funzione di sicurezza integrata nei cloud server Stellar che consente di fare il check delle Vulnerabilità dei servizi esposti su Internet, abbiamo ...
Pillole di Sicurezza | Episodio 38
Ethical Hacking | Come difendersi
La Cyber Pillola sulla Sicurezza informatica di oggi è:
Analisi avanzata email
Ti ricordiamo che i video saranno visibili in forma gratuita fino al giorno 05 Aprile 2 ...
Pillole di Sicurezza | Episodio 37
Ethical Hacking | Come difendersi
Le Cyber Pillole sulla Sicurezza informatica di oggi sono:
Difendersi da adescamento sul web
Virus Total
Ti ricordiamo che i video saranno visibili in forma gratuita fino al ...
Pillole di Sicurezza | Episodio 36
Ethical Hacking | Altri Tools
Le Cyber Pillole sulla Sicurezza informatica di oggi sono:
Steganografia - Nascondere Informazioni in Foto e Musica
Introduzione Phishing
Ti ricordiamo che i video saranno visib ...
Cos'è l'attacco RUDY
RUDY (RU-Dead Yet) è uno strumento di attacco denial-of-service. A differenza della maggior parte degli strumenti di attacco DoS e DDoS, lo strumento di attacco RUDY utilizza il livello 7 (è ...
Cos'è la navigazione forzata
La navigazione forzata, è una tecnica di attacco contro siti Web e applicazioni Web mal protetti, che consente all'autore dell'attacco di accedere a risorse a cui non dovrebbe essere in grado di acceder ...
Come gli scanner trovano le vulnerabilità
Gli scanner di vulnerabilità non sono così diversi dagli scanner di virus. In entrambi i casi, l'obiettivo del software è trovare qualcosa fuori dall'ordinario nel target. Uno sc ...
Pillole di Sicurezza | Episodio 34
Ethical Hacking | Programmazione Ransomware
Le Cyber Pillole sulla Sicurezza informatica di oggi sono:
Undicesima Lezione Python
Creazione Ransomware in Python
Ti ricordiamo che i video saranno visibili in f ...
Pillole di Sicurezza | Episodio 35
Ethical Hacking | Programmazione Ransomware
Le Cyber Pillole sulla Sicurezza informatica di oggi sono:
Undicesima Lezione Python
Creazione Ransomware in Python
Ti ricordiamo che i video saranno visibili in f ...
Pillole di Sicurezza | Episodio 33
Ethical Hacking | Programmazione Ransomware
Le Cyber Pillole sulla Sicurezza informatica di oggi sono:
Nona Lezione Python
Decima Lezione Python
Ti ricordiamo che i video saranno visibili in forma gra ...
Pillole di Sicurezza | Episodio 32
Ethical Hacking | Programmazione Ransomware
Le Cyber Pillole sulla Sicurezza informatica di oggi sono:
Settima Lezione Python
Ottava Lezione Python
Ti ricordiamo che i video saranno visibili in forma gratuit ...
Pillole di Sicurezza | Episodio 31
Ethical Hacking | Programmazione Ransomware
Le Cyber Pillole sulla Sicurezza informatica di oggi sono:
Quinta Lezione Python
Sesta Lezione Python
Ti ricordiamo che i video saranno visibili in forma gr ...
Pillole di Sicurezza | Episodio 30
Ethical Hacking | Programmazione Ransomware
Le Cyber Pillole sulla Sicurezza informatica di oggi sono:
Terza Lezione Python
Quarta Lezione Python
Ti ricordiamo che i video saranno visibili in forma gratuita ...
Pillole di Sicurezza | Episodio 29
Ethical Hacking | Programmazione Ransomware
Le Cyber Pillole sulla Sicurezza informatica di oggi sono:
Prima Lezione Python
Seconda Lezione Python
Ti ricordiamo che i video saranno visibili in forma gratuita ...
Pillole di Sicurezza | Episodio 28
Ethical Hacking | Hardware Hacking
Le Cyber Pillole sulla Sicurezza informatica di oggi sono:
Hardware Hacking - Kali Linux on iPadiPhone con Raspberry Pi
Programmazione Ransomware
Ti ricordiamo che i ...
CoreTech distributore Runecast in Italia
Milano, 7 Settembre 2020 – CoreTech sigla l’accordo e diventa distributore per l’Italia della soluzione Analyzer di Runecast.
Private Cloud e Public Cloud VMware più sicuri con Runecas ...
Cosa sono gli hack di Google?
I termini di Google hacking , hack di Google o Google dorking fanno riferimento agli attacchi che utilizzano Google o altro motore di ricerca per trovare i server web vulnera ...
Strumenti Tecnici per GDPR versione 1.0
GDPR: gli strumenti tecnici per allinearsi
In questi mesi abbiamo lavorato molto allo studio del tema GDPR.
Abbiamo girato da cima a fondo tutte le informazioni pubblicare in rete, quelle a pagamento…man ...
GDPR e la sicurezza dei dati, nuovi obblighi
Di Avv. Giuseppe Serafini – Law Firm
Sponsored GFI SOFTWARE - GFI Partner Forum Italia - 16/11/2017
Abstract
Change Management; Cyber Crime; Loss; Ethical Hacking; IoT; Information Security; I ...
Wordpress Security
Uno dei compiti più importanti nella gestione di un sito WordPress è senz’altro la manutenzione della sicurezza del sistema e questa non può essere fatta agevolmente se non si dispong ...
