![\"riprogettare](\"https:\/\/www.intesys.it\/information-technology\/wp-content\/uploads\/2026\/04\/Copertina_Sportellonlie.svg\")
\n ![\"\"](\"https:\/\/www.intesys.it\/information-technology\/wp-content\/uploads\/2025\/11\/thumbnail_quality_code.png\")
\n ![\"\"](\"https:\/\/www.intesys.it\/information-technology\/wp-content\/uploads\/2025\/10\/header-performanse-storie-def-1.jpg\")
\n 13 Marzo 2025<\/div >Direttiva NIS2: come lo sviluppo del software sicuro rafforza la compliance<\/h2> Ilario Gavioli<\/cite><\/span ><\/div><\/div><\/a><\/div><\/div><\/div><\/article>
Gestione del ciclo di vita del software<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_column_text]Gestiamo il ciclo di vita del software tramite una serie di <\/span>moderne piattaforme tecnologiche<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\nI paradigmi principali di questa gestione sono:<\/span>\u00a0<\/span><\/p>\n\n- Centralizzazione del controllo sul software<\/span>\u00a0<\/span><\/li>\n
- Automazione del ciclo di vita con pipeline dedicate<\/span>\u00a0<\/span><\/li>\n
- Condivisione di strumenti di sviluppo, test, deploy e best practices<\/span>\u00a0<\/span><\/li>\n
- Controllo del codice prodotto con strumenti standard <\/span>de facto di mercato<\/li>\n<\/ul>\n[\/vc_column_text][\/tab][tab icon_family=”none” title=”02.<\/strong> Standardizzazione di progetto” id=”1728380431264-1″ tab_id=”1728380431265-7″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-Files”][divider line_type=”No Line”][vc_column_text]\n
Standardizzazione di progetto<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_column_text]Per una gestione centralizzata ed efficiente dei progetti \u00e8 necessario condividere un <\/span>modus operandi<\/strong> trasversale tra le business unit e i team di lavoro<\/span><\/b>: una standardizzazione che copre lo sviluppo, la documentazione, il deployment, fino alla gestione di progetto e alla proposta commerciale.\u00a0<\/span>\u00a0<\/span><\/p>\nPer questo abbiamo elaborato una gestione standardizzata di progetto che comprende:<\/span>\u00a0<\/span><\/p>\n\n- Redazione di una documentazione di progetto standardizzata<\/span>\u00a0<\/span><\/li>\n
- Analisi del rischio di progetto<\/span>\u00a0<\/span><\/li>\n
- Automazione e standardizzazione del processo di sviluppo<\/span>\u00a0<\/span><\/li>\n
- Analisi statica del codice<\/span>\u00a0<\/span><\/li>\n
- Analisi delle vulnerabilit\u00e0 di sicurezza del codice di terze parti<\/span>\u00a0<\/span><\/li>\n
- Gestione del ciclo di vita del software <\/span>in sicurezza dallo sviluppo alla proposta commerciale<\/span>\u00a0<\/span><\/li>\n<\/ol>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”30″][image_with_animation image_url=”7225″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”100%” max_width_mobile=”default”][\/tab][tab icon_family=”none” title=”03.<\/strong> Analisi del rischio” id=”1728380431310-4″ tab_id=”1728380431311-7″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-Bar-Chart4″][divider line_type=”No Line”][vc_column_text]\n
Analisi del rischio<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_column_text]L\u2019analisi del rischio di progetto \u00e8 un\u2019attivit\u00e0 fondamentale che permette di progettare il software <\/span>affrontando la tematica \u2018sicurezza\u2019 by design<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\nAnalizzare impatto e probabilit\u00e0 dei rischi legati al progetto permette di elaborare delle checklist che poi verranno utilizzate da sviluppatori, project manager e commerciali nella gestione di tutte le attivit\u00e0 progettuali.<\/span>\u00a0<\/span>[\/vc_column_text][divider line_type=”No Line” custom_height=”20″][image_with_animation image_url=”7276″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”center” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”custom” max_width_custom=”75%” max_width_custom_phone=”100%”][\/tab][tab icon_family=”none” title=”04.<\/strong> Analisi statica del codice” id=”1728380431362-1″ tab_id=”1728380431362-0″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-Code-Window”][divider line_type=”No Line”][vc_column_text]\nAnalisi statica del codice<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_row_inner column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” text_align=”left” row_position=”default” row_position_tablet=”inherit” row_position_phone=”inherit” overflow=”visible” pointer_events=”all”][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” advanced_gradient_angle=”0″ gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/2″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” gradient_type=”default”][vc_column_text]Sviluppatori, architetti e project manager si appoggiano a best pratice di<\/span> code review e analisi statica del codice<\/span><\/b> per definire <\/span>quality gate<\/span><\/b> che garantiscano un livello di qualit\u00e0 del software sviluppato congruo con le prerogative aziendali.<\/span>\u00a0<\/span><\/p>\nIn questo ambito abbiamo deciso di utilizzare<\/span> SonarQube<\/span><\/b>, strumento leader di mercato per la gestione della qualit\u00e0 e sicurezza del codice sviluppato.<\/span>\u00a0<\/span>[\/vc_column_text][\/vc_column_inner][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/2″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][image_with_animation image_url=”7278″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”center” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”custom” max_width_custom=”80%” max_width_custom_phone=”100%”][\/vc_column_inner][\/vc_row_inner][\/tab][tab icon_family=”none” title=”05.<\/strong> Analisi vulnerabilit\u00e0 su librerie di terze parti” id=”1728380431451-4″ tab_id=”1728380431451-10″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-Laptop-Secure”][divider line_type=”No Line”][vc_column_text]\nAnalisi vulnerabilit\u00e0 su librerie di terze parti<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_row_inner column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” text_align=”left” row_position=”default” row_position_tablet=”inherit” row_position_phone=”inherit” overflow=”visible” pointer_events=”all”][vc_column_inner column_padding=”padding-3-percent” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”right” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” advanced_gradient_angle=”0″ gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”2\/3″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” gradient_type=”default”][vc_column_text css=”” text_direction=”default”]Un altro importante processo di revisione e controllo dei prodotti sviluppati \u00e8 l\u2019analisi delle vulnerabilit\u00e0 delle librerie di terze parti utilizzate nei prodotti software sviluppati: in questo ambito ci appoggiamo al tool <\/span>Dependency Check di OWASP<\/a><\/span><\/b>, mediante il quale \u00e8 possibile monitorare e gestire le vulnerabilit\u00e0 pubbliche che vengono riscontrate nel software open source utilizzato.<\/span>\u00a0<\/span><\/p>\nQueste vulnerabilit\u00e0 vanno valutate non solo in fase di sviluppo, ma anche e soprattutto durante il <\/span>running delle applicazioni in esercizio<\/span><\/b>, in quanto le vulnerabilit\u00e0 vengono scoperte ed emergono di giorno in giorno proporzionalmente all\u2019invecchiamento della libreria utilizzata.<\/span>\u00a0<\/span>[\/vc_column_text][\/vc_column_inner][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/3″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][image_with_animation image_url=”7233″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”right” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”100%” max_width_mobile=”default”][\/vc_column_inner][\/vc_row_inner][\/tab][tab icon_family=”none” title=”06.<\/strong> Gestione del rischio” id=”1728380431565-7″ tab_id=”1728380431565-1″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-Warning-Window”][divider line_type=”No Line”][vc_column_text]\nGestione del rischio<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_column_text]L\u2019analisi del rischio, l\u2019analisi statica del codice e l\u2019analisi delle vulnerabilit\u00e0, assieme alla standardizzazione di progetto e alla condivisione delle metodologie di sviluppo, sono le colonne portanti di un <\/span>processo di gestione del ciclo di vita del software robusto<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\nIn particolare, in termini di sicurezza e qualit\u00e0, l\u2019unico approccio vincente nell\u2019ambito della gestione del rischio \u00e8 quello di ridurlo investendo per ogni step del processo produttivo in:<\/span>\u00a0<\/span><\/p>\n\n- Know how e formazione<\/span>\u00a0<\/span><\/li>\n
- Automazione<\/span>\u00a0<\/span><\/li>\n
- Metodologie<\/span>\u00a0<\/span><\/li>\n
- Comunicazione e condivisione<\/span>\u00a0<\/span><\/li>\n<\/ul>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”20″][image_with_animation image_url=”7664″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”center” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”custom” max_width_custom=”75%” max_width_custom_phone=”100%”][\/tab][tab icon_family=”none” title=”07.<\/strong> Gestione dell\u2019offerta” id=”1728380431629-4″ tab_id=”1728380431629-3″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-File-Settings”][divider line_type=”No Line”][vc_column_text]\n
Gestione dell\u2019offerta<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_column_text css=”” text_direction=”default”]La gestione del ciclo di vita del software \u00e8 un <\/span>processo complesso e di valore<\/span><\/b>: un ciclo di vita del software sicuro <\/b><\/a><\/span>necessita di un lavoro continuo e approfondito, che coinvolge conoscenze, strumenti e figure professionali eterogenee.<\/span>\u00a0<\/span><\/p>\nValorizziamo questi aspetti <\/span>coinvolgendo i nostri team e interlocutori anche a livello commerciale<\/span><\/b>, per condividere il valore di questi aspetti legati alla sicurezza.<\/span>
\nIl risultato \u00e8 una <\/span>sensibilit\u00e0 <\/span><\/b>che parte dallo sviluppo e che attraversa progettazione, gestione dei progetti, proposta commerciale e interazione con i clienti finalizzata a <\/span>mantenere la qualit\u00e0 e la sicurezza dei prodotti sviluppati<\/span><\/b> al livello delle aspettative di tutti gli stakeholders.<\/span>\u00a0<\/span>[\/vc_column_text][divider line_type=”No Line”][image_with_animation image_url=”7281″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”center” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”custom” max_width_custom=”75%” max_width_custom_phone=”100%”][\/tab][\/tabbed_section][\/vc_column][\/vc_row][vc_row type=”full_width_background” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” bg_color=”#f8f8f8″ scene_position=”center” top_padding=”8%” constrain_group_1=”yes” bottom_padding=”8%” top_padding_tablet=”70″ constrain_group_3=”yes” bottom_padding_tablet=”70″ top_padding_phone=”50″ constrain_group_5=”yes” bottom_padding_phone=”50″ text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” advanced_gradient_angle=”0″ overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none” shape_type=”” gradient_type=”default”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” centered_text=”true” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][nectar_highlighted_text color_type=”regular” highlight_color=”rgba(23,253,180,0.5)” style=”half_text”]\n\u00a0Le nostre storie
\ndi\u00a0trasformazione digitale<\/em><\/h2>\n[\/nectar_highlighted_text][divider line_type=”No Line” custom_height_tablet=”40″ custom_height=”40″]\n\n \n\n \n <\/span>\n\n \n \n \n \n
- \n
- Centralizzazione del controllo sul software<\/span>\u00a0<\/span><\/li>\n
- Automazione del ciclo di vita con pipeline dedicate<\/span>\u00a0<\/span><\/li>\n
- Condivisione di strumenti di sviluppo, test, deploy e best practices<\/span>\u00a0<\/span><\/li>\n
- Controllo del codice prodotto con strumenti standard <\/span>de facto di mercato<\/li>\n<\/ul>\n[\/vc_column_text][\/tab][tab icon_family=”none” title=”02.<\/strong> Standardizzazione di progetto” id=”1728380431264-1″ tab_id=”1728380431265-7″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-Files”][divider line_type=”No Line”][vc_column_text]\n
Standardizzazione di progetto<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_column_text]Per una gestione centralizzata ed efficiente dei progetti \u00e8 necessario condividere un <\/span>modus operandi<\/strong> trasversale tra le business unit e i team di lavoro<\/span><\/b>: una standardizzazione che copre lo sviluppo, la documentazione, il deployment, fino alla gestione di progetto e alla proposta commerciale.\u00a0<\/span>\u00a0<\/span><\/p>\n
Per questo abbiamo elaborato una gestione standardizzata di progetto che comprende:<\/span>\u00a0<\/span><\/p>\n
- \n
- Redazione di una documentazione di progetto standardizzata<\/span>\u00a0<\/span><\/li>\n
- Analisi del rischio di progetto<\/span>\u00a0<\/span><\/li>\n
- Automazione e standardizzazione del processo di sviluppo<\/span>\u00a0<\/span><\/li>\n
- Analisi statica del codice<\/span>\u00a0<\/span><\/li>\n
- Analisi delle vulnerabilit\u00e0 di sicurezza del codice di terze parti<\/span>\u00a0<\/span><\/li>\n
- Gestione del ciclo di vita del software <\/span>in sicurezza dallo sviluppo alla proposta commerciale<\/span>\u00a0<\/span><\/li>\n<\/ol>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”30″][image_with_animation image_url=”7225″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”100%” max_width_mobile=”default”][\/tab][tab icon_family=”none” title=”03.<\/strong> Analisi del rischio” id=”1728380431310-4″ tab_id=”1728380431311-7″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-Bar-Chart4″][divider line_type=”No Line”][vc_column_text]\n
Analisi del rischio<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_column_text]L\u2019analisi del rischio di progetto \u00e8 un\u2019attivit\u00e0 fondamentale che permette di progettare il software <\/span>affrontando la tematica \u2018sicurezza\u2019 by design<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n
Analizzare impatto e probabilit\u00e0 dei rischi legati al progetto permette di elaborare delle checklist che poi verranno utilizzate da sviluppatori, project manager e commerciali nella gestione di tutte le attivit\u00e0 progettuali.<\/span>\u00a0<\/span>[\/vc_column_text][divider line_type=”No Line” custom_height=”20″][image_with_animation image_url=”7276″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”center” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”custom” max_width_custom=”75%” max_width_custom_phone=”100%”][\/tab][tab icon_family=”none” title=”04.<\/strong> Analisi statica del codice” id=”1728380431362-1″ tab_id=”1728380431362-0″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-Code-Window”][divider line_type=”No Line”][vc_column_text]\n
Analisi statica del codice<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_row_inner column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” text_align=”left” row_position=”default” row_position_tablet=”inherit” row_position_phone=”inherit” overflow=”visible” pointer_events=”all”][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” advanced_gradient_angle=”0″ gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/2″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” gradient_type=”default”][vc_column_text]Sviluppatori, architetti e project manager si appoggiano a best pratice di<\/span> code review e analisi statica del codice<\/span><\/b> per definire <\/span>quality gate<\/span><\/b> che garantiscano un livello di qualit\u00e0 del software sviluppato congruo con le prerogative aziendali.<\/span>\u00a0<\/span><\/p>\n
In questo ambito abbiamo deciso di utilizzare<\/span> SonarQube<\/span><\/b>, strumento leader di mercato per la gestione della qualit\u00e0 e sicurezza del codice sviluppato.<\/span>\u00a0<\/span>[\/vc_column_text][\/vc_column_inner][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/2″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][image_with_animation image_url=”7278″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”center” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”custom” max_width_custom=”80%” max_width_custom_phone=”100%”][\/vc_column_inner][\/vc_row_inner][\/tab][tab icon_family=”none” title=”05.<\/strong> Analisi vulnerabilit\u00e0 su librerie di terze parti” id=”1728380431451-4″ tab_id=”1728380431451-10″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-Laptop-Secure”][divider line_type=”No Line”][vc_column_text]\n
Analisi vulnerabilit\u00e0 su librerie di terze parti<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_row_inner column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” text_align=”left” row_position=”default” row_position_tablet=”inherit” row_position_phone=”inherit” overflow=”visible” pointer_events=”all”][vc_column_inner column_padding=”padding-3-percent” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”right” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” advanced_gradient_angle=”0″ gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”2\/3″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” gradient_type=”default”][vc_column_text css=”” text_direction=”default”]Un altro importante processo di revisione e controllo dei prodotti sviluppati \u00e8 l\u2019analisi delle vulnerabilit\u00e0 delle librerie di terze parti utilizzate nei prodotti software sviluppati: in questo ambito ci appoggiamo al tool <\/span>Dependency Check di OWASP<\/a><\/span><\/b>, mediante il quale \u00e8 possibile monitorare e gestire le vulnerabilit\u00e0 pubbliche che vengono riscontrate nel software open source utilizzato.<\/span>\u00a0<\/span><\/p>\n
Queste vulnerabilit\u00e0 vanno valutate non solo in fase di sviluppo, ma anche e soprattutto durante il <\/span>running delle applicazioni in esercizio<\/span><\/b>, in quanto le vulnerabilit\u00e0 vengono scoperte ed emergono di giorno in giorno proporzionalmente all\u2019invecchiamento della libreria utilizzata.<\/span>\u00a0<\/span>[\/vc_column_text][\/vc_column_inner][vc_column_inner column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” overflow=”visible” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/3″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][image_with_animation image_url=”7233″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”right” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”100%” max_width_mobile=”default”][\/vc_column_inner][\/vc_row_inner][\/tab][tab icon_family=”none” title=”06.<\/strong> Gestione del rischio” id=”1728380431565-7″ tab_id=”1728380431565-1″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-Warning-Window”][divider line_type=”No Line”][vc_column_text]\n
Gestione del rischio<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_column_text]L\u2019analisi del rischio, l\u2019analisi statica del codice e l\u2019analisi delle vulnerabilit\u00e0, assieme alla standardizzazione di progetto e alla condivisione delle metodologie di sviluppo, sono le colonne portanti di un <\/span>processo di gestione del ciclo di vita del software robusto<\/span><\/b>.<\/span>\u00a0<\/span><\/p>\n
In particolare, in termini di sicurezza e qualit\u00e0, l\u2019unico approccio vincente nell\u2019ambito della gestione del rischio \u00e8 quello di ridurlo investendo per ogni step del processo produttivo in:<\/span>\u00a0<\/span><\/p>\n
- \n
- Know how e formazione<\/span>\u00a0<\/span><\/li>\n
- Automazione<\/span>\u00a0<\/span><\/li>\n
- Metodologie<\/span>\u00a0<\/span><\/li>\n
- Comunicazione e condivisione<\/span>\u00a0<\/span><\/li>\n<\/ul>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”20″][image_with_animation image_url=”7664″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”center” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”custom” max_width_custom=”75%” max_width_custom_phone=”100%”][\/tab][tab icon_family=”none” title=”07.<\/strong> Gestione dell\u2019offerta” id=”1728380431629-4″ tab_id=”1728380431629-3″][nectar_icon icon_family=”iconsmind” icon_style=”default” icon_color_type=”color_scheme” icon_color=”Accent-Color” icon_padding=”0px” pointer_events=”all” icon_iconsmind=”iconsmind-File-Settings”][divider line_type=”No Line”][vc_column_text]\n
Gestione dell\u2019offerta<\/h2>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″ custom_height_phone=”10″][vc_column_text css=”” text_direction=”default”]La gestione del ciclo di vita del software \u00e8 un <\/span>processo complesso e di valore<\/span><\/b>: un ciclo di vita del software sicuro <\/b><\/a><\/span>necessita di un lavoro continuo e approfondito, che coinvolge conoscenze, strumenti e figure professionali eterogenee.<\/span>\u00a0<\/span><\/p>\n
Valorizziamo questi aspetti <\/span>coinvolgendo i nostri team e interlocutori anche a livello commerciale<\/span><\/b>, per condividere il valore di questi aspetti legati alla sicurezza.<\/span>
\nIl risultato \u00e8 una <\/span>sensibilit\u00e0 <\/span><\/b>che parte dallo sviluppo e che attraversa progettazione, gestione dei progetti, proposta commerciale e interazione con i clienti finalizzata a <\/span>mantenere la qualit\u00e0 e la sicurezza dei prodotti sviluppati<\/span><\/b> al livello delle aspettative di tutti gli stakeholders.<\/span>\u00a0<\/span>[\/vc_column_text][divider line_type=”No Line”][image_with_animation image_url=”7281″ image_size=”full” animation_type=”entrance” animation=”None” animation_movement_type=”transform_y” hover_animation=”none” alignment=”center” border_radius=”none” box_shadow=”none” image_loading=”default” max_width=”custom” max_width_custom=”75%” max_width_custom_phone=”100%”][\/tab][\/tabbed_section][\/vc_column][\/vc_row][vc_row type=”full_width_background” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” bg_color=”#f8f8f8″ scene_position=”center” top_padding=”8%” constrain_group_1=”yes” bottom_padding=”8%” top_padding_tablet=”70″ constrain_group_3=”yes” bottom_padding_tablet=”70″ top_padding_phone=”50″ constrain_group_5=”yes” bottom_padding_phone=”50″ text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” advanced_gradient_angle=”0″ overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none” shape_type=”” gradient_type=”default”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” centered_text=”true” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][nectar_highlighted_text color_type=”regular” highlight_color=”rgba(23,253,180,0.5)” style=”half_text”]\n\u00a0Le nostre storie
\ndi\u00a0trasformazione digitale<\/em><\/h2>\n[\/nectar_highlighted_text][divider line_type=”No Line” custom_height_tablet=”40″ custom_height=”40″]\n\n\n\n \n <\/span>\n\n \n\n \n \n - Automazione<\/span>\u00a0<\/span><\/li>\n
- Analisi del rischio di progetto<\/span>\u00a0<\/span><\/li>\n
- Automazione del ciclo di vita con pipeline dedicate<\/span>\u00a0<\/span><\/li>\n