Ott 02, 2023 Approfondimenti, Minacce, RSS, Software

---

Sebbene molti ruoli nella cybersecurity non richiedano una conoscenza approfondita di uno o più linguaggi di programmazione, è difficile fare carriera nel settore senza avere un minimo di skill di coding. La maggior parte delle posizioni entry-level nel mondo della sicurezza informatica non contempla conoscenze di programmazione, ma diventano indispensabili se si vuole crescere di livello e occuparsi di attività ad alto valore.

Christian Ali Bravo di WeLiveSecurity ha individuato alcuni dei linguaggi di programmazione più utilizzati dagli esperti di cybersecurity, indispensabili da conoscere almeno a un livello base.

Tra i linguaggi più usati c’è Python, particolarmente apprezzato per la facilità d’uso e la compatibilità con altre tecnologie. Python viene utilizzato in un gran numero di tool e librerie di cybersecurity, soprattutto per l’automazione di task ripetitivi, per l’auditing e per l’analisi forense. Essendo un linguaggio di scripting, è molto utile quando si deve risolvere un problema specifico e analizzare nel dettaglio un malware.

Un altro linguaggio molto utilizzato è PHP, soprattutto per l’analisi di applicazioni web e la ricerca di vulnerabilità di SQL Injection e di cross-site scripting. Questo linguaggio non è solo utile per identificare attività sospette su siti e server web, ma anche per creare pagine web personalizzate integrando diverse feature di sicurezza nel pannello di controllo.

Anche il JavaScript è molto utile per l’analisi delle minacce web e del codice malevolo. Gli attaccanti spesso utilizzano questo linguaggio per diffondere codice malevolo sul web, quindi conoscerlo e saperlo usare rappresenta un ottimo vantaggio per individuare e contrastare facilmente gli attacchi.

Un professionista di cybersecurity dovrebbe anche possedere una buona conoscenza del SQL per eseguire degli audit di sicurezza sui database relazionali e perfezionare i penetration test. Poiché la SQL Injection è una delle tecniche d’attacco più diffuse, conoscere le basi di questo linguaggio è essenziale per individuare più facilmente le vulnerabilità dei sistemi.

Ali Bravo suggerisce anche di approfondire PowerShell, usato per la gestione dei sistemi e per compilare, testare e distribuire applicazioni. Nel caso dell’analisi forense, PowerShell aiuta a recuperare le informazioni sull’attacco per ricostruire il percorso dell’attaccante.

Altri linguaggi molto comuni nella cybersecurity sono C, C++, Java, Bash, Go e Ruby. Conoscere i fondamenti della programmazione e approfondire uno o più linguaggi è fondamentale per diventare un professionista di sicurezza e migliorare la protezione dei sistemi.

---

• analisi di sicurezza, JavaScript, linguaggio programmazione, PHP, Python, SQL, SQL Injection

---

---