Un'applicazione sviluppata su misura, come un gestionale interno o un sito di prenotazione, può contenere vulnerabilità scritte direttamente nel codice, invisibili a un semplice test esterno. Martino Roberto esegue secure code review per software custom di aziende di Enna.
Cosa un pentest esterno non vede sempre
Alcune vulnerabilità, come logiche di autorizzazione scritte male o validazioni superficiali, si vedono chiaramente solo leggendo il codice sorgente, non testando l'applicazione dall'esterno come farebbe un attaccante.
Utile per software sviluppato su misura
Molte PMI di Enna commissionano gestionali o siti di prenotazione a sviluppatori esterni: una revisione del codice sorgente verifica che non siano state introdotte vulnerabilità comuni durante lo sviluppo, prima che l'applicazione vada in produzione.
Serve l'accesso completo al codice sorgente?
Sì, una secure code review richiede accesso al codice, a differenza di un pentest che può essere condotto anche senza conoscere i dettagli interni dell'applicazione.
Va fatta prima o dopo il rilascio dell'applicazione?
Idealmente prima del rilascio in produzione, ma è utile anche su applicazioni già esistenti e mai revisionate dal punto di vista della sicurezza.
Cosa succede se il fornitore non vuole condividere il codice?
È un segnale da valutare con attenzione: un fornitore serio non ha motivo di negare una revisione di sicurezza richiesta dal cliente che paga per quel software.
Il software su misura della tua azienda a Enna è mai stato revisionato per la sicurezza?
Richiedi consulenza gratuita →