Serverless Computing: Penetration Testing e Metodi per la sicurezza

Il modello di elaborazione Serverless fa parte delle ultime tecnologie per la progettazione e distribuzione di applicazioni. I grandi nomi di questa industria sono Amazon AWS, Google Cloud, Microsoft Azure e IBM. Sebbene questo nuovo paradigma risolve alcuni problemi dal punto di vista della sicurezza informatica, dall'altro ne vengono introdotti di nuovi. In questo elaborato viene quindi presentato uno studio di sicurezza delle piattaforme di serverless computing, analizzando sia dal punto teorico i problemi di tali piattaforme e delle applicazioni realizzate con esse, sia dal punto pratico mostrando un caso reale di penetration test della piattaforma Apache OpenWhisk.