Corso OWASP Sicurezza Web App

OWASP (Open Web Application Security Project) è un progetto open-source il cui obiettivo è quello di trovare e combattere le falle delle applicazioni web individuando una serie di principi e linee guida per la sicurezza delle web app.

Nell’ultimo decennio, il forte sviluppo del web, delle sue applicazioni e del software “web oriented” ha incrementato la fruibilità e l’accessibilità delle web app per gli utenti ma allo stesso tempo ne ha aumentato i rischi e gli attacchi generando un problema sicurezza.

I casi storici di attacchi hacker hanno visto protagonisti grande aziende come JP Morgan, Barclays , eBay, Sony, Adobe, Apple ecc. In molte occasioni sono stati violati i sistemi interni e rubati centinaia di migliaia di dati tra conti correnti, password e carte di credito. Alcuni episodi sono accaduti per mano dei famosi hacker “Anonymus“.

L’OWASP nasce il 9 Settembre 2001 dai fondatori Mark Curphey, Dennis Groves e Jeremiah Grossman. Succesivamente si diffonde in tutto il mondo come un’ organizzazione no-profit ed una community internazionale fatta di ricercatori che operano nello studio dei fenomeni e nella produzione di una documentazione tecnica e distrumenti per la risoluzione del problema.

Nella definizione degli standard di sicurezza, OWASP stabilisce la famosa “TOP 10” ovvero una classifica delle 10 vulnerabilità più critiche. Il documento definisce in maniera ordinata le criticità delle applicazioni delineando le “best practice” che ogni buon sviluppatore dovrebbe seguire per realizzare applicazioni sicure in un ambiente pieno di insidie come quelo del web.