SECURITY CODE REVIEW: COME SVILUPPARE APPLICAZIONI SICURE

Date: 
Monday, May 27, 2019
Location: 
Aula II, al piano terra dell’Edificio “ex-Facoltà di Scienze Statistiche” in “Città Universitaria”, Piazzale Aldo Moro, 5 (Roma).
Time: 
16:00 - 19:00

Abstract: Un seminario tecnico, proposto dalla Commissione “Sicurezza Informatica” dell’Ordine degli Ingegneri della Provincia di Roma, sul tema della progettazione di software applicativo sicuro e le diverse metodologie che, allo stato dell’arte, possono essere applicate al ciclo di sviluppo del software per mitigare alcuni rischi informatici. Saranno introdotte le migliori pratiche per lo sviluppo del codice sicuro e le linee guida indicate dall’AGID per la sicurezza ICT delle Pubbliche amministrazioni. Saranno descritte le metodologie allo stato dell’arte per la revisione statica e dinamica del codice e un approccio basato su Intelligenza Artificiale per analizzare parti di codice di cui non si possiedono i sorgenti. Sarà descritto un approccio architetturale moderno ‘zero trust’, basato sulla scomposizione e riorganizzazione del codice in micro-servizi, tale da rendere più semplice ed efficace l’implementazione di controlli e contromisure, a patto di tenere sotto controllo nuove e vecchie minacce. Scopo del seminario è pertanto quello di offrire ai partecipanti una panoramica aggiornata sul tema della sicurezza nello sviluppo del software che consenta di comprenderne gli aspetti essenziali e che possa essere da stimolo, per chi dovrà applicare le metodologie trattate, a proseguire l’apprendimento con i necessari approfondimenti.

Speakers: 

- Ing. Carla Cappiello, 
Presidente Ordine degli Ingegneri della Provincia di Roma
- Prof. Luigi Vincenzo Mancini, 
Presidente della Laurea Magistrale in Cybersecurity, Università di Roma “La Sapienza”

- Ing. Paola Rocco, 
Presidente della Commissione Sicurezza Informatica Ordine degli Ingegneri della Provincia di Roma
- Massimiliano Brolli, 
IT Security Manager TIM
- Dott. Giovanni Caria, 
Ethical Hacker & Security Specialist
- Dott. Ing. Matteo Meucci, 
OWASP-Italy Chair
- Dott. Luca Massarelli, 
Ricercatore presso Dipartimento di Ingegneria informatica, automatica e gestionale A. Ruberti, Università di Roma “La Sapienza”
- Ing. Roberto Marega – Ing. Alessandro Simonetta, 
Commissione Sicurezza Informatica Ordine degli Ingegneri della Provincia di Roma
- Ing. Francesco Marinuzzi, 
Consigliere Ordine degli Ingegneri della Provincia di Roma
 

Registration: Participation is free, however registration is required on this link