Corsi di Studio del Dipartimento di Culture, Politica e Società

L'obiettivo di questo insegnamento è fornire una panoramica delle teorie, metodologie e applicazioni relative al nuovo paradigma del Web of Data. In particolare, i temi che verranno analizzati in questo corso saranno: open, personalized and secure data.

Gli strumenti teorici e tecnici forniti dal corso consentono di maturare le competenze necessarie alla progettazione e all'implementazione di applicazioni web  personalizzate, che facciano anche uso di banche dati aperte e semantiche, in modo sicuro.

Più in generale, l'insegnamento completa la preparazione informatica offerta dal corso di laurea, attraverso l'acquisizione di conoscenza teorica ed empirica nel campo della progettazione e implementazioni di soluzioni ICT avanzate.

CONOSCENZA E CAPACITÀ DI COMPRENSIONE

Alla fine di questo insegnamento, si conosceranno:

• il concetto teorico di dati aperti e semantici
• i concetti teorici di user modeling e personalizzazione
• il concetto teorico di sicurezza sul web
• a livello teorico, i principali rischi e tipi di attacchi a cui è esposta un’applicazione web
• a livello teorico, i principali meccanismi di difesa

CAPACITÀ DI APPLICARE CONOSCENZA E COMPRENSIONE

Alla fine di questo insegnamento, si sarà in grado di: 

• utilizzare banche dati aperte;
• progettare applicazioni personalizzati basate su modellazione utente
• identificare le potenziali vulnerabilità di un’applicazione web
• progettare e realizzare meccanismi di difesa elementari per alcuni tra i principali tipi di attacchi

AUTONOMIA DI GIUDIZIO

Al termine dell’insegnamento, si sarà in grado di formulare un giudizio:

• sulle metodologie di progettazione di applicazione personalizzata
• sui tipi di rischi a cui è esposta una determinata applicazione web

ABILITÀ COMUNICATIVE

Alla fine dell’insegnamento, si sapranno utilizzare:

• utilizzare una terminologia appropriata per quanto riguarda la modellazione utente;
• utilizzare una terminologia appropriata per quanto riguarda la sicurezza sul web

CAPACITÀ DI APPRENDIMENTO

Alla fine di questo insegnamento si avranno le capacità di studio autonomo e di valutazione critica delle diverse modalità di progettare e implementare un sito web semantico, aperto e sicuro allo stesso tempo.

1 PARTE: PERSONAL DATA

• I principi dello user modeling
• I recommender system
• Progettazione di applicazioni personalizzate 
• I principi degli Open Data, come pubblicare open, come usare open data

2 PARTE: SECURE DATA

• Introduzione alla sicurezza informatica e delle reti
• Introduzione alla crittografia
• Sicurezza della rete
• Sicurezza dei sistemi
• Sicurezza delle applicazioni
  • Aggirare i controlli client-side
  • Attacchi alle basi di dati: SQL injection
  • Attacchi all’utente: XSS, Request Forgery, Clickjacking

Lezioni frontali della durata di 36 ore complessive (6 CFU), che si svolgono con l'ausilio di proiezioni e con una forte componente interattiva tra le docenti e la classe. Sono previste attività pratiche, svolte sia singolarmente, sia in piccoli gruppi.

La frequenza è facoltativa, consigliata. 

Per chi FREQUENTA, l'acquisizione di conoscenze e competenze sarà oggetto di verifica mediante la discussione di un progetto di un’applicazione web aperta, semantica e sicura, cioè che utilizzi basi dati aperte e risponda ai seguenti requisiti per le due parti del corso:

• Prima parte (personalized data): progettazione di un servizio personalizzato basato su modellazione utente 
• Seconda parte (secure data): dimostrazione di almeno un meccanismo di difesa da uno degli attacchi affrontati durante il corso 

Il progetto dovrà essere preferibilmente accompagnato da una breve relazione che illustri e motivi le scelte fatte, discutendo anche, nel caso dei meccanismi di difesa, i rischi a cui l’applicazione sarebbe esposta in caso contrario.

Maggiori dettagli sul progetto d’esame saranno dati durante il corso.

Entrambe le parti del progetto saranno valutate indipendentemente in trentesimi. La valutazione complessiva sarà una media delle due parti.

Per chi NON FREQUENTA, l'acquisizione di conoscenze e competenze sarà oggetto di verifica mediante la discussione di un progetto di un’applicazione web aperta, semantica e sicura, cioè che utilizzi basi dati aperte e risponda ai seguenti requisiti per le due parti del corso:

• Prima parte (personalized data): progettazione di un servizio personalizzato basato su modellazione utente 
• Seconda parte (secure data): dimostrazione di almeno un meccanismo di difesa da uno degli attacchi affrontati durante il corso 

 Il progetto dovrà essere preferibilmente accompagnato da una breve relazione che illustri e motivi le scelte fatte, discutendo anche, nel caso dei meccanismi di difesa, i rischi a cui l’applicazione sarebbe esposta in caso contrario.

Maggiori dettagli sul progetto d’esame saranno dati durante il corso.

Entrambe le parti del progetto saranno valutate indipendentemente in trentesimi. La valutazione complessiva sarà una media delle due parti.

Chi frequenta questo insegnamento nell'ambito del progetto ERASMUS può sostenere l'esame in lingua inglese.

FREQUENTANTI

Chi frequenta riceverà la bibliografia di riferimento e i link utili per affrontare l'argomento trattato.
I materiali così come le slides delle lezioni saranno disponibili su Moodle.

NON FREQUENTANTI

Libri di testo: si veda la sezione "Testi consigliati e bibliografia"

Siti (facoltativi):
http://semanticweb.org/wiki/Main_Page
http://www.w3c.org/2001/sw/
http://www.websemantico.org/
Web Security Academy: https://portswigger.net/web-security