Sviluppare applicazioni web PHP sicure

Introduzione all'Application Security: una panoramica dei concetti fondamentali dell'application security e delle best practice per scrivere codice sicuro.

Panoramica del Secure Software Development Life Cycle (S-SDLC): comprendere le fasi e le metodologie per integrare la sicurezza nel processo di sviluppo software.

Metodologie di assessment (black box vs white box): esplorare i diversi approcci per valutare la sicurezza delle applicazioni, inclusi i metodi di testing black box e white box.

Strumenti e risorse: introduzione a vari strumenti, in particolare Burp Suite, e alle risorse disponibili per testare e garantire la sicurezza delle applicazioni web, tra cui framework, librerie e linee guida.

Bug Bounty: come funzionano i programmi e come un'azienda può adottarli, insieme ai penetration test, per continuare a far emergere nuove vulnerabilità all'interno di un processo di sviluppo sicuro.

Principi di secure coding: esplorare i principi e le tecniche fondamentali per proteggere il codice dalle vulnerabilità più comuni.

Information Gathering & Configuration Management - vulnerabilità e difesa: tecniche per raccogliere informazioni sulle applicazioni e gestire in modo sicuro configurazioni ed errori per prevenire le vulnerabilità.

Injection - vulnerabilità e difesa: comprendere le vulnerabilità di injection, come SQL injection e Cross-Site Scripting (XSS), e le tecniche per difendersi.

Autenticazione - vulnerabilità e difesa: esplorare le vulnerabilità di autenticazione più comuni e le best practice per implementare meccanismi di autenticazione sicuri.

Autorizzazione - vulnerabilità e difesa: comprendere le vulnerabilità di autorizzazione e le tecniche per implementare meccanismi di Access Control sicuri.

Prevenzione degli attacchi basati sulla logica applicativa: strategie per prevenire gli attacchi che sfruttano i difetti della logica applicativa.

Crittografia - vulnerabilità e difesa: panoramica dei principi crittografici e delle best practice per implementare cifratura e hashing sicuri.

Sicurezza delle REST API: comprendere gli aspetti di sicurezza delle API RESTful e le best practice per proteggere gli endpoint delle API.

Validazione dei dati - vulnerabilità e difesa: tecniche per validare e sanitizzare l'input degli utenti al fine di prevenire le vulnerabilità di sicurezza.

Gestione delle sessioni - vulnerabilità e difesa: comprendere le vulnerabilità di sessione, come il Cross-Site Request Forgery (CSRF) e il session fixation, e le strategie per gestire in modo sicuro le sessioni degli utenti nelle applicazioni web.

Logging: comprendere l'importanza del logging per rilevare gli incidenti di sicurezza e rispondervi.

Client-side - vulnerabilità e difesa: esplorare le vulnerabilità di sicurezza, come le configurazioni errate di CORS e il Clickjacking, e le best practice per proteggere il codice lato client.

Denial of Service - vulnerabilità e difesa: comprendere gli attacchi di denial of service applicativi e le tecniche per mitigarne l'impatto.

Sicurezza di Laravel: considerazioni di sicurezza specifiche e best practice per il framework PHP Laravel.