Aggiornamenti recenti Ottobre 4th, 2024 9:00 AM
Ott 02, 2023 Marina Londei Approfondimenti, Minacce, RSS, Software 0
Sebbene molti ruoli nella cybersecurity non richiedano una conoscenza approfondita di uno o più linguaggi di programmazione, è difficile fare carriera nel settore senza avere un minimo di skill di coding. La maggior parte delle posizioni entry-level nel mondo della sicurezza informatica non contempla conoscenze di programmazione, ma diventano indispensabili se si vuole crescere di livello e occuparsi di attività ad alto valore.
Christian Ali Bravo di WeLiveSecurity ha individuato alcuni dei linguaggi di programmazione più utilizzati dagli esperti di cybersecurity, indispensabili da conoscere almeno a un livello base.
Tra i linguaggi più usati c’è Python, particolarmente apprezzato per la facilità d’uso e la compatibilità con altre tecnologie. Python viene utilizzato in un gran numero di tool e librerie di cybersecurity, soprattutto per l’automazione di task ripetitivi, per l’auditing e per l’analisi forense. Essendo un linguaggio di scripting, è molto utile quando si deve risolvere un problema specifico e analizzare nel dettaglio un malware.
Un altro linguaggio molto utilizzato è PHP, soprattutto per l’analisi di applicazioni web e la ricerca di vulnerabilità di SQL Injection e di cross-site scripting. Questo linguaggio non è solo utile per identificare attività sospette su siti e server web, ma anche per creare pagine web personalizzate integrando diverse feature di sicurezza nel pannello di controllo.
Anche il JavaScript è molto utile per l’analisi delle minacce web e del codice malevolo. Gli attaccanti spesso utilizzano questo linguaggio per diffondere codice malevolo sul web, quindi conoscerlo e saperlo usare rappresenta un ottimo vantaggio per individuare e contrastare facilmente gli attacchi.
Un professionista di cybersecurity dovrebbe anche possedere una buona conoscenza del SQL per eseguire degli audit di sicurezza sui database relazionali e perfezionare i penetration test. Poiché la SQL Injection è una delle tecniche d’attacco più diffuse, conoscere le basi di questo linguaggio è essenziale per individuare più facilmente le vulnerabilità dei sistemi.
Ali Bravo suggerisce anche di approfondire PowerShell, usato per la gestione dei sistemi e per compilare, testare e distribuire applicazioni. Nel caso dell’analisi forense, PowerShell aiuta a recuperare le informazioni sull’attacco per ricostruire il percorso dell’attaccante.
Altri linguaggi molto comuni nella cybersecurity sono C, C++, Java, Bash, Go e Ruby. Conoscere i fondamenti della programmazione e approfondire uno o più linguaggi è fondamentale per diventare un professionista di sicurezza e migliorare la protezione dei sistemi.
Set 12, 2024 0
Mag 23, 2024 0
Apr 22, 2024 0
Mar 21, 2024 0
Ott 04, 2024 0
Ott 03, 2024 0
Ott 02, 2024 0
Ott 02, 2024 0
Ott 03, 2024 0
Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Ott 01, 2024 0
I ricercatori di ESET hanno scoperto che di recente il...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Set 24, 2024 0
Negli ultimi anni gli ambienti OT sono diventati sempre...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Ott 04, 2024 0
Fino a neanche un mese fa l’applicazione di ChatGPT...Ott 03, 2024 0
Dopo essere entrata in vigora il 17 gennaio 2023, la...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Ott 02, 2024 0
Tra le minacce alla sicurezza aziendale, l’errore...Ott 02, 2024 0
I ricercatori di Bitsight TRACE hanno individuato alcune...