Netiquette e uso ragionato di internet e delle nuove tecnologie

•

0 likes•1,210 views

Simone Onofri

Technology

Netiquette e uso ragionato di
internet e delle nuove tecnologie
“Oggi la comunità degli utenti di Internet
include persone completamente nuove a
questo ambiente tecnologico”
RFC 1855

“se non lo faresti
off-line non farlo
on-line”

… quali informazioni
pubblicare su di te?

Il numero di
telefono
file:///C:/Users/Paul/
Desktop/internet-
security-
demotivational-
poster-
1229320794.jpg

NON sai in che
modo potrebbe
essere usato

…rispettare le
opinioni altri non
vuol dire essere
d'accordo…

…è come se
invitassi gli altri a
fare la stessa cosa
con te

“NON pensiate che OGNI
informazione che trovate sia
aggiornata e/o corretta. Ricordate
che le nuove tecnologie permettono
davvero a chiunque di
pubblicare, ma non tutti sono
consapevoli della responsabilità che
questo comporta.”
RFC 1855

…se vuoi incontrare
qualcuno conosciuto in
rete…

Grazie! Domande?

simone.onofri@gmail.com

Riferimenti
RFC 1855
http://www.rfc.altervista.org/rfctradotte/rfc1855_tradotta
.txt
Non perdere la bussola
http://www.google.com/support/youtube/bin/answer.py?
hl=it&answer=148515
Rage comics e Demo poster
http://www.memebase.com/

Viewers also liked

Sicurezza è “protezione”, sintetizza il creatore dell’OSSTMM. Quando sviluppiamo applicazioni, i nostri “beni” vanno protetti dalle “minacce” tramite alcuni “controlli”. Il talk spiegherà, tramite un linguaggio semplice ed esempi, come proteggere le applicazioni Mobile e le varie componenti andando in profondità con l’approccio OSSTMM nei temi di OWASP e del Mobile: capire i controlli più efficaci e convenienti. Dopo una breve introduzione sull’OSSTMM verrà effettata la modellazione delle minacce su un tipico scenario mobile e quindi capire quali controlli applicare.

Hackers vs developers: progettere le applicazioni mobile tra OWASP e OSSTMM

Simone Onofri

HTML5 è lo standard futuro per lo sviluppo di applicazioni web e mobile che aggiunge molte funzionalità e potenzialità rispetto l'(X)HTML tradizionale. Se per gli sviluppatori sono aumentate le possibilità, In ambito Security aumenta la superficie attaccabile in particolare per gli attacchi lato client. Il talk si pone l'obiettivo di descrivere i nuovi vettori di attacco che insistono sulle API e funzionalità di HTML5.

HTML5 Security

Simone Onofri

Era il gennaio 2008 quando il W3 quando una scintilla ha dato alla luce SPARQL - il linguaggio per interrogare RDF - una delle raccomandazioni più importanti per le attività legate al web semantico. Dopo pochi mesi, ad aprile dello stesso anno, viene presentata la prima ricerca sulle potenziali problematiche legate al linguaggio SPARQL. Come una SQL Injection permette di accedere a un Database, le SPARQL Injection permettono di accedere allo storage semantico, rientrando nei rischi di tipo “Injection” classificati nella OWASP TOP 10 2010.

Owasp italy day sparql injection attacking triple store semantic web applicat...

Simone Onofri

\"RDFa lets XHTML authors express this structured data using existing XHTML attributes and a handful of new ones. Where data, such as a photo caption, is already present on the page for human readers, the author need not repeat it for automated processes to access it. A Web publisher can easily reuse data fields\" W3C - RDFa Primer L\'avvento del fantomatico \"Web 2.0\" ha portato alla pubblicazione incontrollata di contenuti. Informazioni sugli eventi, dati geografici, contatti, amici e così via. Spesso questi contenuti sono presenti su piattaforme esterne come Facebook, Google, MySpace, Upcoming. Controllare ed esportare questi dati, anche solo per averne una copia, senza parlare di Mashup, è un bisogno di molti. Entrando poi nel mondo aziendale - o Enterprise, magari 2.0 - il controllo e la riusabilità dei dati pubblicati su Web è fondamentale per generare quel valore aggiunto tanto cercato nell\'intelligenza collettiva. RDFa è la nuova tecnologia proposta dal World Wide Web Consortium (W3C) che risolve questa situazione, unendo il Web Semantico al Web attuale - passando così al Web 3.0 - rendendo semplice e immediato il riutilizzo e l\'importazione dei dati.

Il Web del Futuro: RDFa per l organizzazione della conoscenza sul web - Web S...

Simone Onofri

ITSMF Conferenza 2014 - L'officina Agile per innovare l'IT Service Management

Simone Onofri

Web Semantico: da XHTML a RDF in 3 click propone una via molto semplice per entrare nel Semantic Web senza fatica. Dopo una brevissima introduzione al concetto di Web Semantico vedremo come creare con un click un hCalendar (Microformat per gli eventi), convertirlo in RDF/XML tramite un XSL con GRDDL (una nuova tecnologia del W3C che permette di estrarre RDF) e utilizzare i dati ottenuti come desideriamo (Storage, Timeline, Grafo o altro).

Web Semantico: da XHTML a RDF in 3 click

Simone Onofri

Social Network, Folksonomy, Wiki e User Generated Content sono le parole d'ordine di questa fase del Web e l’integrazione di tali strumenti con quelli gia presenti in azienda come CRM, Calendari, Rubriche, Gestione Progetti apre nuovi sviluppi e possibilità per l’azienda stessa. In tale scenario, definito come Enterprise 2.0, l'interoperabilità e l'integrazione dei dati provenienti da fonti differenti è garantita dal Web Semantico e dagli standard aperti. Durante il Seminario verranno illustrate tali potenzialità sia dal punto di vista tecnico che di visioning. Esempi pratici e informazioni riguardo gli strumenti gratuiti disponibili forniranno agli interessati le risorse e punti di riferimento per implementare tali soluzioni.

Il Web del Futuro: Enterprise e Web Semantico

Simone Onofri

Lean Startup Machine - Rome - Agile e Lean Project Management

Simone Onofri

"The Web was designed as an information space, with the goal that it should be useful not only for human-human communication, but also that machines would be able to participate and help". Tim Berners-Lee, ideatore del Web, ci spiega che il WWW non è solo comunicazione tra umani e che, per molte operazioni, le macchine possono venirci in aiuto e lavorare al posto nostro. Questo è possibile con il Web Semantico: una rete di metadati comprensibili alle macchine ed elaborabili in modo automatico utilizzando la logica. Non solo facendoci risparmiare e guadagnare tempo, ma aprendo anche infinite possibilità e sviluppi in questo " Oceano Blu " - per citare Kim W. Chan e Mauborgne Renée - in quanto è un mondo molto legato alla Ricerca e lascia molto spazio agli infiniti sviluppi. Durante il seminario, dopo una breve introduzione al concetto di Web Semantico, vedremo le sue applicazioni, le possibilità e quanto sia facile e conveniente entrare nel Web del futuro - oltre il Web 2.0 - svelando i segreti di Resource Description Framework (RDF), Gleaning Resource Description from Dialects of Languages (GRDDL), Friend Of A Friend (FOAF), Description Of A Project (DOAP), Semantically Interlinked Online Communities (SIOC), Dublin Core (DC), Microformats e molto altro.

Il Web Del Futuro Visioni E Idee Sul Web Semantico

Simone Onofri

Ultimamente il mercato dello sviluppo software, e contestualmente quello della sicurezza, si stanno focalizzando sulle applicazioni mobile. Come indicano il report XForce di IBM e il Melani del Governo Svizzero, tali applicazioni sono spesso bersaglio di attacchi. Non a caso OWASP ha stilato una TOP 10 per le applicazioni mobile. Ispirandosi ad OWASP e ai test svolti sul campo saranno presentate le maggiori problematiche e le soluzioni per rendere piu sicure le proprie applicazioni.

Hackers vs Developers: vulnerabilità e soluzioni nello sviluppo di applicazio...

Simone Onofri

Hackers vs Developers - SQL Injection - Attacco e Difesa

Simone Onofri

L'interesse per la Sicurezza delle Informazioni e della Sicurezza IT è in continua crescita. In un mondo dove l'informazione è una risorsa chiave della nostra vita lavorativa e non, la protezione delle informazioni e delle varie tecnologie che la gestiscono sono aspetti fondamentali. Dai tempi di "How to became a Hacker" e dell"Hacker's Manifesto", molti hacker diventano un consulenti che aiutano le organizzazione private e/o pubbliche Un mondo con diverse sfumature di grigio, questioni etiche e morali. Grazie anche all'influeza di film come Wargames o Matrix e telefilm come Mr. Robot, in molti sono interessati ad essere Security Consultant, Penetration Tester, Security Researcher (che non sono esattamente la stessa cosa). Il talk è una riflessione per destreggiarsi e ragionare su domande tipiche come: quali certificazioni? Quali corsi? Quali sono le competenze? L'approccio da usare? La strada da percorrere?

Mamma, da grande voglio essere un Penetration Tester HackInBo 2016 Winter

Simone Onofri

Negli ultimi anni la disponibilità di Browser sempre più avanzati e le grandi capacità di calcolo dei Client hanno portato all’attenzione della comunità di sicurezza una serie di attacchi o tecniche che hanno come bersaglio principale l’utente dell’applicazione. I vendor e organizzazioni come IEFT e W3C hanno considerato opportuna l’implementazione di alcune protezioni attivabili tramite Header HTTP. Gli header devono essere configurati per non rilasciare le informazioni, ottimizzare cache e codifica. Di contro manipolando direttamente i pacchetti HTTP è possibile alterare anche le risposte dell’applicazione o il suo funzionamento. Durate il talk analizzeremo attacchi come l’UI Redressing / HTTP Response Splitting, HTTP Verb Tampering e molto altro.

Gli HTTP Security Header e altri elementi da sapere su HTTP in un Web Applica...

Simone Onofri

Ogni 3 anni l’OWASP aggiorna la TOP 10 delle vulnerabilità più comuni per le applicazioni Web. La TOP 10 di quest’anno contiene alcune interessanti novità. Al primo posto rimangono sempre le vulnerabilità di tipo Injection, seguite dalle problematiche nella Gestione della Sessione e nell’Autenticazione. Indietreggiano di una posizione i Cross Site Scripting. Il talk, dopo una breve introduzione sulla TOP 10 e sugli aggiornamenti, si pone lo scopo di descrivere con esempi pratici sia le varie vulnerabilità che i possibili rientri, in pieno spirito “think positive” promosso nella TOP 10 stessa.

Hackers vs Developers - Nuove e vecchie vulnerabilità con la OWASP TOP 10 2013

Simone Onofri

Nella gestione dei progetti, le variabili da considerare, rappresentate nel "triangolo dei vincoli", sono Tempistiche, Costi, Qualità e Ambito. L'approccio tradizionale tende a considerare l'Ambito è "intoccabile" e variabile la Qualità, Tempistiche e Costi. In caso di problemi si interviene allungando le Tempistiche, aumentando i Costi o diminuendo la Qualità. L'approccio Agile - e in particolare quello DSDM® derivato da RAD come anche Scrum - rende intoccabile la Qualità, le Tempistiche e i Costi, mentre è variabile l'Ambito. Il framework Agile promosso dal DSDM® Consortium include due tecniche chiave per poter applicare nel pratico il concetto: il Timeboxing e la tecnica MoSCoW per la gestione delle priorità, anche se queste tecniche possono essere utilizzate a prescindere. Il talk - dopo una breve introduzione - descriverà le differenze principali tra un approccio waterfall e agile, il Timeboxing e le tecnica MoSCoW per la gestione di tempistiche e requisiti.

Project management: Gestire progetto web con Agilità (con DSDM, Agile Project...

Simone Onofri

Agile Lean Management - MoSCoW, Timeboxing e Kanban

Simone Onofri

L’intuizione è un aspetto fondamentale della mentalità hacker. L’hacker è un creativo alla continua ricerca di conoscenza. Uno spirito curioso che approfondisce per comprendere cosa c’è dietro la conoscenza stessa e cosa c’è ancora da scoprire. E’ attraverso un intuizione fulminante che l’hacker rompe questa barriera genera ulteriore conoscenza, genera nuovi collegamenti tra elementi noti – recuperando la definizione della creatività attribuita a Vilfredo Pareto - genera e crea nuova conoscenza, un nuovo software, una nuova idea…

TEDX TorVergataU - Intuition, Hacking e Nuove Tecnologie

Simone Onofri

Agile e Lean Management

Simone Onofri

\"Business has only two functions - marketing and innovation\" Milan Kundera Ascoltando l\'illuminante citazione di Kundera possiamo afferrare chiaramente il collegamento tra due argomenti che - altrimenti - sembrano avere poco in comune: Il Web Marketing, l\'insieme delle tecniche e degli strumenti che consentono di sviluppare i rapporti commerciali tramite il Web, e il Web Semantico, l\'infrastruttura che permette ai dati di essere condivisi e riutilizzati fra applicazioni, aziende e comunità. Ci chiederemo dunque come Marketing e Innovazione possano essere fusi per otterenre grandi vantaggi con il minimo sforzo. Sia per quel che riguarda i contenuti - anche se già esistenti - aumentandone la potenzialità e il riutilizzo, che per le nostre strategie. Basterà ascoltare i movimenti che il Web ci prospetta. Questioni tecniche e di marketing: due elementi che insieme sono molto più della loro somma. Il Web e il Business come un unico sistema - per scomodare Aristotele e gli Psicologi della Gestalt - come una melodia di suoni ben distinti che si concretizzano in un accordo chiaro e potente, che amplifica le nostre prospettive. Dopo una breve introduzione vedremo quali sono le tecnologie innovative messe a disposizione dal Web Semantico e come queste possano dialogare con il marketing e quali sono i nuovi scenari e le idee per costruire il futuro.

Il Web del Futuro Web Marketing e Web Semantico semarketing

Simone Onofri

Una nota massima dice che "se ascolto dimentico, se vedo ricordo, se faccio capisco", il "fare", come lo scrivere codice e non usare strumenti già pronti è la chiave per essere un buon Penetration Tester. Non è un caso che Chris Miller dice che "la differenza stra uno script kiddies e i professionisti è la mera differenza tra chi usa strumenti di altri o i propri" Ovviamente questo presuppone una profonda conoscenza di quello che si sta facendo - una tecnica di attacco particolare, i protocolli utilizzati, dei sistemi, delle aplicazioni e così via. Quindi scrivere i propri strumenti è un modo di imparare realmente quello che accade sotto al "motore" di altri strumenti e come funzionano gli attacchi. Durante il talk vedremo in particolare i raw socket su linux e come scrivere uno sniffer.

Penetration Testing con Python - Network Sniffer

Simone Onofri

Viewers also liked (20)

Hackers vs developers: progettere le applicazioni mobile tra OWASP e OSSTMM

HTML5 Security

Owasp italy day sparql injection attacking triple store semantic web applicat...

Il Web del Futuro: RDFa per l organizzazione della conoscenza sul web - Web S...

ITSMF Conferenza 2014 - L'officina Agile per innovare l'IT Service Management

Web Semantico: da XHTML a RDF in 3 click

Il Web del Futuro: Enterprise e Web Semantico

Lean Startup Machine - Rome - Agile e Lean Project Management

Il Web Del Futuro Visioni E Idee Sul Web Semantico

Hackers vs Developers: vulnerabilità e soluzioni nello sviluppo di applicazio...

Hackers vs Developers - SQL Injection - Attacco e Difesa

Mamma, da grande voglio essere un Penetration Tester HackInBo 2016 Winter

Gli HTTP Security Header e altri elementi da sapere su HTTP in un Web Applica...

Hackers vs Developers - Nuove e vecchie vulnerabilità con la OWASP TOP 10 2013

Project management: Gestire progetto web con Agilità (con DSDM, Agile Project...

Agile Lean Management - MoSCoW, Timeboxing e Kanban

TEDX TorVergataU - Intuition, Hacking e Nuove Tecnologie

Agile e Lean Management

Il Web del Futuro Web Marketing e Web Semantico semarketing

Penetration Testing con Python - Network Sniffer

Similar to Netiquette e uso ragionato di internet e delle nuove tecnologie

Venezia - "Diventare cittadini digitali" con gli studenti delle Superiori

Caterina Policaro

Vesuviocamp2010: La privacy (su Feisbuc) siamo noi by catepol

Caterina Policaro

la lezione su come capire Internet, social media ed uso degli smartphone alla classe quinta elementare di mio figlio... la capacità di attenzione e apprendimento mi ha davvero sorpreso e l'ho messa qui a disposizione non tanto dei loro coetanei ma dei genitori come me oltre che degli insegnanti che probabilmente ne sanno meno dei "bambini digitali" come sempre il file è scaricabile ma se lo prendete fatemelo sapere, mi farà piacere... :) ADDENDUM (3 maggio 2014): ho fatto una serie di modifiche, correzioni ed aggiunte a seguito dei suggerimenti seguiti al dibattito che soprattutto su Twitter si è scatenato con questa presentazione... grazie a tutti...

Totalmente Digitali - spiegare la Rete ad una classe quinta elementare

Andrea Casadei

La privacy (su Feisbuc) siamo noi (Ignite) di Caterina Policaro

VesuvioCamp

Educare alla cittadinanza digitale nei social network. Esperienze e Proposte

Caterina Policaro

L'utopia del banner sociale

Gianluca Diegoli

"mettiamoci sempre dove si prende"

Denis Ferraretti

Nativi Digitali - La sicurezza online dei minori spiegata agli adulti - Elisa...

A scuola di Facebook

Adolescenti inrete

Il mondo della rete

Venezia - "Diventare cittadini digitali con i nostri figli" Intervento con ge...

Caterina Policaro

Dieci cose da fare e dieci da evitare sui social media

Dino Amenduni

Come e perchè costruire un siti internet

Ordine Psicologi della Lombardia

La Comunicazione Nel Web

Seppo.io

Marzano terni 18 sett2015_fm_trovarelavoro

WISTER: Women for Intelligent and Smart TERritories

Ancora social network? Facebook!

Eduard Roccatello

Sicurezza online per i minori - Laboratorio 2 - Ettore Guarnaccia - Padova 25...

SectorNoLimits

Si analizzano strumenti e opportunità per trovare lavoro e in particolare alcuni Social network. Si risponde in particolare a queste domande: 1. Quanti e quali Social network usare e come? 2. Facebook che cosa cerca chi assume, che cosa deve e non deve fare chi cerca lavoro? 3. Linkedin: Social network professionale, che cosa scrivere e come? 4. Twitter: pochi caratteri per dire chi siete e che cosa pensate, quali attenzioni sono necessarie? 5. Anobii: i libri che leggete parlano di voi! Come presentarsi? 6. Come studiare il profilo dell'azienda presso cui vorreste lavorare, che cosa cercare? 7. Chi vi farà il colloquio? 8. Che cosa cercare online i giorni prima? Intervento avvenuto nell'ambito del primo Learning Meeting dal titolo Personal branding e Web opportunity svolto a Napoli il 13 marzo 2014. http://www.wister.it/il-prossimo-wister-learning-meeting-personal-branding-e-web-opportunity-13-marzo-napoli/

Flavia Marzano: Come trovare lavoro nell'era del Web 2.0 - l'importanza della...

WISTER: Women for Intelligent and Smart TERritories

Famiglia digitabile - Presentazione - marzo 2015

Metis42

Similar to Netiquette e uso ragionato di internet e delle nuove tecnologie (20)

Venezia - "Diventare cittadini digitali" con gli studenti delle Superiori

Vesuviocamp2010: La privacy (su Feisbuc) siamo noi by catepol

Totalmente Digitali - spiegare la Rete ad una classe quinta elementare

La privacy (su Feisbuc) siamo noi (Ignite) di Caterina Policaro

Educare alla cittadinanza digitale nei social network. Esperienze e Proposte

L'utopia del banner sociale

"mettiamoci sempre dove si prende"

Nativi Digitali - La sicurezza online dei minori spiegata agli adulti - Elisa...

A scuola di Facebook

Adolescenti inrete

Il mondo della rete

Venezia - "Diventare cittadini digitali con i nostri figli" Intervento con ge...

Dieci cose da fare e dieci da evitare sui social media

Come e perchè costruire un siti internet

La Comunicazione Nel Web

Marzano terni 18 sett2015_fm_trovarelavoro

Ancora social network? Facebook!

Sicurezza online per i minori - Laboratorio 2 - Ettore Guarnaccia - Padova 25...

Flavia Marzano: Come trovare lavoro nell'era del Web 2.0 - l'importanza della...

Famiglia digitabile - Presentazione - marzo 2015

More from Simone Onofri

Attacking and Exploiting Ethereum Smart Contracts: Auditing 101

Simone Onofri

Attacking IoT Devices from a Web Perspective - Linux Day

Simone Onofri

This presentation dives deep into the security of Ethereum Smart Contracts written in Solidity, shedding light on common vulnerabilities. Inspired by the newly released OWASP Blockchain Top 10, the presentation will focus on famous vulnerabilities by examples. After a brief introduction to Ethereum Blockchain and Solidity, the presentation will describe a systematic approach that includes source code analysis, dissecting real-world incidents, reverse-engineer the code of attacked contracts to reveal their inner workings, and use some vulnerable contracts to demonstrate these vulnerabilities interactively and engagingly, providing a practical understanding of issues such as Reentrancy, Arithmetic vulnerabilities, DoS attacks, and insecure randomness. This talk aims to equip developers, security analysts, and blockchain enthusiasts with the knowledge to build more secure smart contracts. By understanding these security risks, participants will be better prepared to anticipate, identify, and mitigate potential threats, fostering a safer web3 environment.

Attacking Ethereum Smart Contracts a deep dive after ~9 years of deployment

Simone Onofri

Linux Day 2018 Roma - Web Application Penetration Test (WAPT) con Linux

Simone Onofri

Agile Lean Conference 2017 - Leadership e facilitazione

Simone Onofri

Agile Business Consortium - LEGO SERIOUS PLAY e i Principi di Agile Project M...

Simone Onofri

Agile Project Framework

Simone Onofri

Agile nei servizi di cyber security (Security Summit Edition)

Simone Onofri

Security Project Management - Agile nei servizi di Cyber Security

Simone Onofri

Cyber Defense - How to find and manage zero-days

Simone Onofri

Cyber Defense - How to be prepared to APT

Simone Onofri

ISACA - Gestire progetti di Ethical Hacking secondo le best practices

Simone Onofri

OWASP AppSec EU 2016 - Security Project Management - How to be Agile in Secu...

Simone Onofri

ORM Injection

Simone Onofri

La Cyber Security è una problematica sempre più attuale. Il problema non è tanto capire SE ci sarà un attacco ma COME sarà eseguito e quindi COSA fare per difenderci. Che siamo singole persone, piccoli imprenditori, grandi aziende o Pubbliche Amministrazioni siamo sempre dei bersagli. Anche un attacco da un costo esiguo può portare ingenti perdite e impatti disastrosi. Come prevenire questi attacchi e, se accadono, come possiamo reagire per limitare il danno? Dopo una breve descrizione delle ultime tendenze in fatto di Cyber Crime saranno analizzati diversi casi reali come quello di Sony - dove sono stati rubati 100 Terabyte di dati tra cui 5 film inediti e i dati dei dipendenti che hanno dovuto loro stessi reagire a questo attacco - e di Carbanak - dove è stato stimato un furto dai 500 milioni di euro a circa 1 miliardo - per comprendere come sarebbe stato possibile prevenire o limitare i danni. Una sezione sarà dedicata alla problematica del Phishing che diventa sempre più difficile da identificare e che spesso è il primo passo verso una compromissione persistente (Advanced Persistent Threat - APT).

Nuove minacce nella Cyber Security, come proteggersi

Simone Onofri

E’ da poco stata pubblicata la nuova versione della OWASP Testing Guide che – nella versione 4 – aggiorna, amplia e completa la versione precedente. Comprende inoltre tre paragrafi specifici per i test dei Cross Site Scripting e altri che comprendono impatti simili. Non è un caso che nella TOP 10 2013 troviamo il Cross Site Scripting al terzo posto. Durante il talk ci focalizzeremo sul Cross Site Scripting e quali sono i vari metodi di attacco e difesa di questa vulneraiblità che – spesso sottovalutata – può portare anche al defacement di un sito web.

Hackers vs Developers - Cross Site Scripting (XSS) Attacco e difesa

Simone Onofri

Agile lean conference - Agile, Lean & Business

Simone Onofri

IPMA 2014 World Congress - Stakeholder Engagement between Traditional and Ag...

Simone Onofri

“Da un grande potere derivano grandi responsabilità”, ci ricordano le parole di un grande supereroe. Allora, considerato che Magento è uno dei sistemi di eCommerce più utilizzati in tutto il mondo, è essenziale assumersi ogni responsabilità rispetto agli aspetti di sicurezza che, se trascurati, possono portare ingenti danni. Durante il talk, Simone Onofri illustrerà le principali vulnerabilità, utilizzando la OWASP TOP 10 2013 e specifici esempi sull’ecosistema di Magento per imparare assieme come rendere sicura la propria installazione di Magento o il proprio Plugin.

Meetmagento 2014 hackers_onofri

Simone Onofri

More from Simone Onofri (19)

Attacking and Exploiting Ethereum Smart Contracts: Auditing 101

Attacking IoT Devices from a Web Perspective - Linux Day

Attacking Ethereum Smart Contracts a deep dive after ~9 years of deployment

Linux Day 2018 Roma - Web Application Penetration Test (WAPT) con Linux

Agile Lean Conference 2017 - Leadership e facilitazione

Agile Business Consortium - LEGO SERIOUS PLAY e i Principi di Agile Project M...

Agile Project Framework

Agile nei servizi di cyber security (Security Summit Edition)

Security Project Management - Agile nei servizi di Cyber Security

Cyber Defense - How to find and manage zero-days

Cyber Defense - How to be prepared to APT

ISACA - Gestire progetti di Ethical Hacking secondo le best practices

OWASP AppSec EU 2016 - Security Project Management - How to be Agile in Secu...

ORM Injection

Nuove minacce nella Cyber Security, come proteggersi

Hackers vs Developers - Cross Site Scripting (XSS) Attacco e difesa

Agile lean conference - Agile, Lean & Business

IPMA 2014 World Congress - Stakeholder Engagement between Traditional and Ag...

Meetmagento 2014 hackers_onofri

Netiquette e uso ragionato di internet e delle nuove tecnologie

1. Netiquette e uso ragionato di internet e delle nuove tecnologie “Oggi la comunità degli utenti di Internet include persone completamente nuove a questo ambiente tecnologico” RFC 1855

3. Internet è come una grande città…

4. …si chiacchera con gli amici…

5. …si condividono video e foto…

6. …si possono incontrare nuove persone e…

7. …ci sono regole e leggi da rispettare!

8. Rispetta te stesso/a…

9. …e gli altri

10. Comportati da bravo/a cittadino/a

11. come comportarsi sulla rete…

12. “se non lo faresti off-line non farlo on-line”

13. NON molestare

14. NON rubare

15. NON imbrogliare

16. … quali informazioni pubblicare su di te?

17. “personale è personale”

18. il tuo nome reale

19. la tua scuola

20. l’indirizzo di casa

21. Il numero di telefono file:///C:/Users/Paul/ Desktop/internet- security- demotivational- poster- 1229320794.jpg

22.

23. …quali TUOI contenuti pubblicare?

24. “il test della nonna”

25. tutto quello che pubblichi…

26. …è come un tatuaggio

27. NON lo puoi cancellare…

28. NON sai in che modo potrebbe essere usato

29. NON sei tu che decidi dove va a finire!

30.

31. …e se nella foto ci sono i miei amici?

32. “solo se autorizzati”

33.

34. …e quando si commenta o si risponde?

35. “commenti leali e corretti”

36. …rispettare le opinioni altri non vuol dire essere d'accordo…

37. … e se fai commenti particolari…

38. …è come se invitassi gli altri a fare la stessa cosa con te

39. ignora

40. rimuovi

41. blocca

42.

43. …fidarsi è bene… non fidarsi è…?

44. “la regola del tre”

45. “NON pensiate che OGNI informazione che trovate sia aggiornata e/o corretta. Ricordate che le nuove tecnologie permettono davvero a chiunque di pubblicare, ma non tutti sono consapevoli della responsabilità che questo comporta.” RFC 1855

46. …se vuoi incontrare qualcuno conosciuto in rete…

47. “in pubblico”

48. “con degli amici”

49. “dì dove sei”

50. …se hai dubbi per qualsiasi questione…

51. Parlane con genitori, amici e adulti!

52. Grazie! Domande? simone.onofri@gmail.com

53. Riferimenti RFC 1855 http://www.rfc.altervista.org/rfctradotte/rfc1855_tradotta .txt Non perdere la bussola http://www.google.com/support/youtube/bin/answer.py? hl=it&answer=148515 Rage comics e Demo poster http://www.memebase.com/

Netiquette e uso ragionato di internet e delle nuove tecnologie

Recommended

Recommended

More Related Content

Viewers also liked

Viewers also liked (20)

Similar to Netiquette e uso ragionato di internet e delle nuove tecnologie

Similar to Netiquette e uso ragionato di internet e delle nuove tecnologie (20)

More from Simone Onofri

More from Simone Onofri (19)

Netiquette e uso ragionato di internet e delle nuove tecnologie