Auditing
Facciamo auditing, monitoraggio, verifica e valutazione funzionale dei servizi per il web. Aiutiamo ad individuarne e definirne le criticità e le debolezze progettuali ed implementative, ed a valorizzarne i punti di forza.
Valutiamo la user experience dei servizi per il web, in termini di ergonomia, usabilità, accessibilità architetturale delle informazioni e dei servizi, interaction design.
Verifichiamo e misuriamo l’adesione dei servizi per il web a standard tecnici qualitativi che ne assicurino portabilità, manutenibilità e accesso diffuso, quali XTHML per la struttura semantica, CSS per la forma editoriale, ECMAScript per il comportamento applicativo e l’interazione, WAI–WCAG per l’accessibilità dei servizi ad utenti con disabilità secondo le linee-guida definite dal W3C ed assunte come riferimento anche dalla legislazione italiana, Sitemap per l’accurata indicizzazione delle pagine delle informazioni e dei servizi ad opera dei motori di ricerca.
Collaudiamo i processi e le transazioni applicative dei servizi on–line per verificarne affidabilità, sicurezza, non vulnerabilità. La nostra cassetta degli arnesi comprende strumenti di misurazione dello stress da carico operativo, di valutazione della sicurezza, di verifica delle potenziali vulnerabilità applicative dei servizi per il web (cross site scripting, injection flaws, malicious file execution, insecure direct object reference, cross site request forgery, information leakage and improper error handling, broken authentication and session management, insecure cryptographic storage, insecure communications, failure to restrict URL access). Aderiamo — per tali attività — ad OWASP, con cui condividiamo linee–guida, metodologie di intervento, e best practice di lavoro.