Sicurezza web

Questo corso offre un'introduzione strutturata alla sicurezza delle applicazioni web attraverso una combinazione di teoria sintetica ed esercitazioni pratiche. È rivolto a partecipanti con una conoscenza di base delle tecnologie web e dei concetti generali di cybersicurezza che desiderano sviluppare competenze pratiche nell'individuare e sfruttare le vulnerabilità web più comuni. Il corso illustra il funzionamento di base delle applicazioni web, incluso il protocollo HTTP, ed esamina le problematiche di sicurezza sia lato server sia lato client. Gli argomenti includono difetti di validazione dell'input, vulnerabilità nella gestione dei file, attacchi di injection, debolezze di autenticazione e di logica, e attacchi basati sul browser. L'apprendimento pratico avviene attraverso una serie di esercizi a difficoltà crescente che simulano scenari reali, in cui i partecipanti devono analizzare il comportamento dell'applicazione, individuare le debolezze e applicare le tecniche di sfruttamento appropriate. Al termine del corso, i partecipanti saranno in grado di valutare sistematicamente le applicazioni web alla ricerca dei difetti di sicurezza più comuni, di comprendere come queste vulnerabilità possono essere sfruttate e di interpretare l'impatto degli attacchi riusciti.