Un approccio per la Defense-In-Depth in architetture a microservizi

L'architettura a microservizi ha come scopo quello di agevolare lo sviluppo di sistemi software ed il deployment dei componenti di cui essi sono costituiti. Tale architettura è in grado di offrire funzionalità agli utilizzatori tramite la composizione di servizi offerti da componenti disaccoppiati e di piccole dimensioni chiamati microservizi. L'uso di questa architettura porta però con sé nuove sfide per quanto riguarda la sicurezza informatica. Questo elaborato si è occupato pertanto di proporre uno schema generale per la progettazione di un sistema sicuro così come uno schema valido per il mantenimento della sicurezza all'interno di un sistema già progettato e funzionante. Per poter conseguire questi due obiettivi principali e possedere i necessari fondamenti è stata inoltre realizzata una formalizzazione delle caratteristiche di sicurezza dell'architettura dal punto di vista difensivo ("blue team").