L’ambiente web è in costante espansione con applicazioni, in molti casi, critiche come, ad esempio, ambienti per
operazioni finanziarie, e-commerce, servizi della pubblica amministrazione, gestione di dati sensibili ecc…
Gli strumenti a disposizione degli attaccanti (e dei difensori) sono di crescente potenza determinata dal trend di
sviluppo tecnologico crescente con particolare riferimento ad intelligenza artificiale, robotica e quantum
computing.
Lo scenario tracciato da analisi di attacchi e relativi danni da un lato e direttive istituzionali in materia di
cybersicurezza dall’altro, impongono di agire urgentemente implementando un adeguato sistema di azioni.
Occorre quindi progressivamente aggiornare/innalzare il livello delle difese in un contesto generale di gestione
di tutti gli elementi che possono costituire il sistema di difesa.
Il servizio di Web Vulnerability Assessment è, quindi, di fondamentale importanza.
OWASP è la principale organizzazione mondiale dedicata alla cybersicurezza web che considera tutte le fasi che
concorrono alla sicurezza, dallo sviluppo delle applicazioni web all’analisi delle vulnerabilità al penetration test.
L’ approccio di Italconsulta al Web Vulnerability Assessment segue le linee guida del OWASP Web Security
Testing Guide (WSTG), garantendo un’analisi approfondita e conforme agli standard più elevati per la sicurezza
delle applicazioni web.
Con tale metodologia identifichiamo le vulnerabilità come ad esempio: Broken Access Control, Cryptographic
Failures, Injection, Insecure Design ed altri potenziali punti di ingresso per gli attaccanti.
Questo servizio offre un quadro completo della sicurezza della infrastruttura web e dei dati sensibili che
potrebbero essere a rischio.