Stagione 52: Sicurezza delle API

Ritorno alla macchina dopo le due stagioni sulle persone: la sicurezza degli accordi con cui i programmi si parlano, le interfacce, quelle che chiamiamo comunemente le API. È lo sviluppo di due fili già aperti: la storia della sicurezza del Web e l'arco su come parlano i programmi (le interfacce come contratti tra software). Un'interfaccia è una porta che apri di proposito nel muro del tuo sistema, e ogni porta per le persone giuste è anche una porta per quelle sbagliate; fuori da quella porta non controlli niente e non conosci nessuno. La tesi che tiene insieme dieci puntate è una sola: il server non deve mai fidarsi del client. Tutto ciò che arriva da fuori (la richiesta, i dati, l'identità dichiarata) è un'affermazione, non un fatto, e va verificato a ogni passaggio; quasi ogni falla, quando la smonti, è un momento in cui il server si è fidato di qualcosa di cui non doveva. Dieci difese, che sono la stessa idea applicata in posti diversi: il confine di fiducia; l'autenticazione (chi sei) e l'autorizzazione (cosa puoi fare, col buco più comune di tutti, quello per cui basta cambiare un numero nella richiesta per vedere i dati altrui); le iniezioni, dove i dati si travestono da comandi; la cifratura del canale, contro chi ascolta la conversazione allo scoperto; il limitare le richieste, perché anche il solo volume è un attacco e l'accesso illimitato è di per sé una vulnerabilità; il non dire troppo, contro i dati che trapelano; la custodia dei segreti, le chiavi del regno; e la difesa a strati, che dà per scontato di essere violati e punta a contenere il danno. Il filo che le unisce: verificare, invece di presumere. Perché la sicurezza non è un prodotto che compri o una funzione che aggiungi alla fine: è una postura, un modo di stare mantenuto in ogni richiesta e in ogni decisione, come l'igiene. E, come le stagioni precedenti insegnano, fallisce quasi sempre per ragioni umane, la fretta e l'eccesso di fiducia, il che la rende anche una disciplina di squadra e di carriera; non puoi mettere in sicurezza ciò che non capisci.