Rafforzare la sicurezza.
Preservare l’operatività.
Per @Cult abbiamo analizzato e corretto vulnerabilità di un gestionale interbibliotecario in esercizio, verificando gli interventi in un ambiente dedicato. Un percorso per affrontare i problemi senza interrompere il lavoro sul sistema di produzione.
Intervenire su un servizio già utilizzato ogni giorno.
Il gestionale supportava quotidianamente dati e ricerche: intervenire sulla sicurezza richiedeva attenzione anche alla continuità del servizio. Era necessario individuare le vulnerabilità e verificare le correzioni senza trasformare la produzione in un ambiente di prova. La criticità era proteggere informazioni e operatività durante il percorso di intervento.
ABLE ha separato analisi, verifica e produzione.
Abbiamo predisposto un ambiente di test dedicato con una copia del database. Le simulazioni hanno permesso di analizzare vulnerabilità, tra cui SQL injection e cross-site scripting, sviluppare correzioni mirate e verificarne il comportamento prima del rilascio. Il percorso ha collegato l’analisi tecnica agli interventi sul software esistente.
- Ambiente dedicato alle verifiche.
- Analisi delle vulnerabilità applicative.
- Correzioni mirate e successive verifiche tecniche.
- Attenzione alla continuità operativa durante gli interventi.
Correzioni verificabili, servizio operativo.
L’ambiente separato ha consentito di esaminare i problemi e verificare le correzioni mantenendo operativo il servizio di produzione. Per il cliente, il valore è un percorso di intervento che considera insieme sicurezza applicativa e continuità delle attività quotidiane.
- Verifiche tecniche svolte fuori dall’ambiente di produzione.
- Correzioni mirate ai problemi individuati.
- Controllo del comportamento degli interventi prima del rilascio.
Devi intervenire sulla sicurezza di un software in uso?
Partiamo dall’applicazione e dai suoi vincoli operativi per organizzare analisi, correzioni e verifiche.