Analisi dei vettori di attacco alle architetture a Microservizi e definizione di strategie di contrasto per i Blue Team

Con la diffusione delle nuove architetture di sviluppo software, come Service-Oriented Architecture e Microservice, l’applicazione web cessa di essere un semplice programma su un server, ma diventa sempre più simile ad una rete di applicazioni che cooperano tra loro. Attualmente le minacce informatiche si fanno sempre più aggressive e feroci. Per evitare di diventare vittime in questo cambiamento architetturale, è necessario fornire conoscenza, metodi e strumenti per rendere sempre più efficaci i team di sicurezza informatica e scongiurare possibili minacce. Questa tesi rappresenta un documento di partenza per fornire metodi e strumenti adeguati per un Blue Team, i difensori. A questo proposito, verrà prima presentato lo stato dell’arte dell’architettura Microservice, con le tecnologie e la conoscenza alla base. Successivamente, si analizzeranno le vulnerabilità, le criticità e i vettori d’attacco a architetture a microservizi, e le differenze, in termini di sicurezza, con un’architettura monolitica, al fine di individuare una strategia generale con cui affrontare l’argomento di difesa di un’architettura a microservizi.