Quali sono i tipi comuni di attacchi di sicurezza?

Question

Accepted Answer

Comprendere i comuni **tipi di attacco** — come gli attaccanti tentano di compromettere i sistemi — è fondamentale per difendersi da essi. Le categorie principali includono injection, XSS, CSRF, brute force, social engineering, DDoS e altri.

## Attacchi alle applicazioni web

```text
INJECTION (SQL, command, etc.) → inject malicious code via input (manipulate queries/commands)
XSS (Cross-Site Scripting) → inject scripts that run in victims' browsers
CSRF (Cross-Site Request Forgery) → trick a logged-in user's browser into making unwanted
  requests (perform actions as them without consent)
BROKEN ACCESS CONTROL → access/modify what you're not authorized to (e.g. IDOR)
SSRF → trick the server into making requests it shouldn't
```

## Attacchi all'autenticazione / accesso

```text
BRUTE FORCE → try many passwords/keys until one works (rate-limit, lock out, MFA)
CREDENTIAL STUFFING → use leaked username/password pairs from other breaches
SESSION HIJACKING → steal session tokens/cookies to impersonate a user
PHISHING / SOCIAL ENGINEERING → trick people into revealing credentials/info (the human
  is often the weakest link)
```

## Altri attacchi

```text
DDoS (Distributed Denial of Service) → flood a system to make it unavailable
MAN-IN-THE-MIDDLE (MITM) → intercept communication (HTTPS prevents this)
MALWARE / ransomware; SUPPLY CHAIN attacks (compromise dependencies/build tools)
ZERO-DAY → exploit unknown/unpatched vulnerabilities
```

## Perché è importante

Comprendere i tipi comuni di attacchi di sicurezza è fondamentale perché **non puoi difenderti da minacce che non comprendi**, quindi conoscere come operano gli attaccanti è essenziale per costruire sistemi sicuri, rendendo questa una conoscenza di sicurezza importante.

La consapevolezza dei tipi di attacco — come gli attaccanti tentano di compromettere i sistemi — è il fondamento della difesa, poiché ogni tipo di attacco ha difese corrispondenti, e comprendere le minacce motiva e guida le misure protettive.

Comprendere gli **attacchi alle applicazioni web** — **injection** (manipolazione di query/comandi tramite input), **XSS** (script eseguiti nei browser delle vittime), **CSRF** (indurre il browser di un utente autenticato a effettuare richieste indesiderate), **broken access control** (accesso a risorse non autorizzate) e **SSRF** — copre le minacce a livello di applicazione più comuni che gli sviluppatori devono difendere.

Comprendere gli **attacchi all'autenticazione/accesso** — **brute force** (tentare molte password, contrastato da rate-limiting e MFA), **credential stuffing** (utilizzo di credenziali compromesse), **session hijacking** (furto di token) e **phishing/social engineering** (indurre in inganno le persone, poiché l'umano è spesso l'anello debole) — copre come gli attaccanti mirano all'accesso.

Comprendere gli **altri attacchi** — **DDoS** (inondazione per causare indisponibilità), **man-in-the-middle** (intercettazione della comunicazione, prevenuta da HTTPS), malware, **attacchi alla supply chain** (compromissione delle dipendenze — sempre più importante) e zero-days — amplia la consapevolezza del panorama delle minacce.

Conoscere questi tipi di attacco consente agli sviluppatori di riconoscere le minacce, comprendere perché specifiche difese esistono (query parametrizzate contro injection, escaping contro XSS, MFA contro brute force, HTTPS contro MITM) e costruire protezioni appropriate.

Poiché difendersi dalle minacce richiede comprenderle e ogni tipo di attacco comune ha difese corrispondenti, e poiché la consapevolezza dei principali attacchi (injection, XSS, CSRF, brute force, phishing, DDoS, supply chain) è fondamentale per costruire sistemi sicuri, comprendere i comuni attacchi di sicurezza è conoscenza di sicurezza fondamentale e essenziale — la consapevolezza delle minacce che sottende tutta la sicurezza difensiva, necessaria per riconoscere le minacce e comprendere perché le misure di sicurezza esistono, e una base per qualsiasi sviluppatore che costruisca sistemi che devono resistere ai costanti e vari attacchi che il software affronta.