Anche se può sembrare difficile da credere, gli attacchi informatici condividono alcuni aspetti con il terrorismo, e uno di questi è che l'attaccante deve avere fortuna solo una volta. Ciò riversa tutta la pressione su chi è incaricato della difesa, che forse coinvolge anche te se mantieni un programma o un sito web. Questo ci porta al corso gratuito «Hack Yourself First» di Troy Hunt, che aiuta gli sviluppatori a identificare i rischi più importanti nei loro portali e a implementare le correzioni necessarie.
Ogni volta che pensiamo a una sorta di 'respiro' per la sicurezza informatica, scopriamo che c'è qualcosa di peggio nascosto tra le ombre. Meltdown e Spectre sono stati due colpi brutali, le patch dei principali responsabili lasciano molto a desiderare (con seri problemi di prestazioni e stabilità) e l'idea di aver utilizzato hardware vulnerabile negli ultimi vent'anni è più che inquietante. Come se non bastasse, ci sono persone e siti web che sono sotto attacco in questo stesso momento, sia per rubare identità, distribuire spam, o addirittura minare criptovalute senza consenso. Questo è molto importante per chi gestisce pagine web poiché i miner si riducono a un pugno di script JavaScript e sono facili da nascondere. Quindi, come difendersi?
Il corso gratuito «Hack Yourself First» di Troy Hunt (creatore del famoso portale Have I Been Pwned) propone che sviluppatori e amministratori passino all'offensiva cercando vulnerabilità nei propri siti web. Il corso completo si estende per 9 ore e 25 minuti e si divide in molteplici blocchi brevi. Il suo contenuto è orientato in modo esclusivo agli sviluppatori web e si basa su strumenti che sicuramente sono già molto familiari per loro. Nonostante le difficoltà naturali, il corso cerca di adottare una posizione agnostica, in modo che i suoi suggerimenti raggiungano il maggior numero possibile di framework.
Per concludere, devo aggiungere che la narrazione di «Hack Yourself First» è eccellente e dispone di sottotitoli in spagnolo, risorsa fondamentale per quei momenti in cui l'inglese diventa un po' denso e ostico. Il corso è stato caricato per la prima volta ad agosto 2013, un dettaglio che potrebbe trasmettere una certa sensazione di vecchiaia, ma ha un feedback molto solido, e non dimentichiamo che c'è sempre spazio per imparare qualcosa di nuovo.
