Test di sicurezza

Blue Team

Il team responsabile della difesa attiva di un'organizzazione, che rileva e risponde agli attacchi, reali o simulati dal red team.

Breach and Attack Simulation (BAS)

Strumenti che simulano automaticamente tecniche di attacco reali contro la propria infrastruttura, per verificare continuamente l'efficacia delle difese esistenti.

Bug Bounty

Un programma che offre ricompense economiche a ricercatori esterni che scoprono e segnalano responsabilmente vulnerabilità di sicurezza.

DAST (Dynamic Application Security Testing)

Il test di sicurezza di un'applicazione già in esecuzione, simulando attacchi reali dall'esterno per individuare vulnerabilità sfruttabili concretamente.

Penetration Test

Un attacco simulato, autorizzato e controllato, per verificare cosa riesce davvero a sfondare.

Phishing Simulation

Una campagna controllata di finti attacchi di phishing inviata ai dipendenti, per misurare e migliorare la loro capacità di riconoscerli.

Purple Team

Un approccio collaborativo in cui red team e blue team lavorano insieme, condividendo in tempo reale tecniche e osservazioni durante l'esercizio.

Purple Teaming Exercise

Una sessione strutturata e concordata in cui red team e blue team collaborano su tecniche di attacco specifiche, per migliorare rapidamente il rilevamento.

Red Team

Il team, interno o esterno, che simula attacchi reali contro un'organizzazione per testarne concretamente le difese.

SAST (Static Application Security Testing)

L'analisi del codice sorgente di un'applicazione, senza eseguirla, per individuare vulnerabilità di sicurezza direttamente nel codice.

Vulnerability Assessment

La scansione sistematica che trova le porte lasciate aperte prima che le trovi qualcun altro.

Vulnerability Scanner

Uno strumento automatizzato che analizza sistemi e applicazioni alla ricerca di vulnerabilità note, confrontandole con database di riferimento aggiornati.