SICUREZZA · UX
Guardare il tuo sito con gli occhi di chi prova a entrarci
La certificazione Kali Linux, conseguita nel settembre 2024 su Coursera, attesta la conoscenza della distribuzione usata per i test di sicurezza: strumenti di scansione, ricognizione, analisi delle vulnerabilità e verifica delle configurazioni. Serve a controllare un sito dal punto di vista di chi prova ad attaccarlo, prima che lo faccia qualcun altro.
Cosa copre questa competenza
- ricognizione di quello che il tuo sito espone senza che tu lo sappia: versioni, percorsi, file di configurazione lasciati raggiungibili
- scansione delle vulnerabilità note su CMS, plugin, temi e componenti del server
- verifica di password deboli e accessi esposti su pannelli di amministrazione e servizi collegati
- controllo delle configurazioni del server: permessi dei file, elenco delle cartelle, intestazioni di sicurezza mancanti
- prove sui punti dove passano i dati: moduli, aree riservate, caricamento di file
Perché interessa a te che leggi
- trovi le porte aperte prima che le trovi uno script automatico, e sistemarle in anticipo costa una frazione della bonifica
- ricevi un elenco ordinato per gravità, così investi il budget dove il rischio è reale e non su tutto insieme
- molte esposizioni tipiche si chiudono in poche ore di lavoro: il rapporto fra spesa e rischio evitato è tra i migliori che conosca
DOVE ENTRA NEL LAVORO
Dove applico questa formazione
Applicazioni operative
- verifica di sicurezza su siti ed e-commerce prima di una messa online o dopo un passaggio di gestione
- controllo dei siti in gestione, per intercettare componenti vulnerabili prima dell'incidente
- analisi dopo una compromissione, per capire quali strade erano effettivamente percorribili
- controllo di form, caricamenti file e aree riservate collegate al gestionale
Servizi collegati
Se stai valutando un intervento, da qui passi dalla competenza al problema concreto.
Sicurezza siti web Audit di sicurezza sito web Pulizia siti compromessi Siti web aziendali
Guide e articoli su questo tema
Bandi e contributi pertinenti
Molti interventi di sicurezza informatica e sito web rientrano in bandi regionali o nazionali. Scrivimi e vediamo insieme se il tuo progetto rientra in un bando aperto.
VALUTAZIONE CORRETTA
Una certificazione è un segnale, non una promessa
È una certificazione sugli strumenti, non un'abilitazione professionale da penetration tester: eseguo verifiche mirate e non simulazioni di attacco complete, e lavoro solo su sistemi per cui ho autorizzazione scritta del proprietario.
Domande frequenti
Questi test possono rompere il mio sito?
Le verifiche che eseguo sono non distruttive: guardo cosa è esposto e cosa risponde, senza sfruttare le falle trovate. Quando serve, si lavora su una copia di prova invece che sul sito vivo. E prima di iniziare concordiamo per iscritto cosa posso toccare e in quale finestra oraria.
Serve anche se il sito è nuovo?
Soprattutto se è nuovo. È il momento in cui si sistemano le cose senza fretta e senza clienti già dentro. Sui siti appena consegnati trovo spesso ambienti di prova rimasti online, credenziali di sviluppo attive e file di configurazione scaricabili: tutta roba che si chiude in poco tempo prima del lancio.