Web Semantico: da XHTML a RDF in 3 click

Weitere ähnliche Inhalte

Andere mochten auch

Era il gennaio 2008 quando il W3 quando una scintilla ha dato alla luce SPARQL - il linguaggio per interrogare RDF - una delle raccomandazioni più importanti per le attività legate al web semantico. Dopo pochi mesi, ad aprile dello stesso anno, viene presentata la prima ricerca sulle potenziali problematiche legate al linguaggio SPARQL. Come una SQL Injection permette di accedere a un Database, le SPARQL Injection permettono di accedere allo storage semantico, rientrando nei rischi di tipo “Injection” classificati nella OWASP TOP 10 2010.

Owasp italy day sparql injection attacking triple store semantic web applicat...

Simone Onofri

Netiquette e uso ragionato di internet e delle nuove tecnologie

Simone Onofri

Sicurezza è “protezione”, sintetizza il creatore dell’OSSTMM. Quando sviluppiamo applicazioni, i nostri “beni” vanno protetti dalle “minacce” tramite alcuni “controlli”. Il talk spiegherà, tramite un linguaggio semplice ed esempi, come proteggere le applicazioni Mobile e le varie componenti andando in profondità con l’approccio OSSTMM nei temi di OWASP e del Mobile: capire i controlli più efficaci e convenienti. Dopo una breve introduzione sull’OSSTMM verrà effettata la modellazione delle minacce su un tipico scenario mobile e quindi capire quali controlli applicare.

Hackers vs developers: progettere le applicazioni mobile tra OWASP e OSSTMM

Simone Onofri

Il Web è più un innovazione sociale che un innovazione tecnica. L'ho progettato perchè avesse una ricaduta sociale, perchè aiutasse le persone a collaborare e per [...] migliorare la nostra esistenza. Tim Berners-Lee, L'Architettura del Nuovo Web (1999) Come ci spiega il suo creatore, il Web è stato progettato come innovazione sociale. E' dunque importante che la Pubblica Amministrazione, essendo una delle componenti trainanti della nostra Società, ne tragga i migliori benefici. Sul Web infatti disponiamo di applicazioni per creare e gestire documenti, presentazioni, rubriche, organizzare eventi e molto altro e utilizzare tali strumenti ha un duplice vantaggio. Da una parte si possono migliorare e ottimizzare i processi interni, dall'altra aumentare la visibilità del lavoro della Pubblica Amministrazione e l'interazione con il Cittadino, con un valore aggiunto per tutti.

Strumenti e risorse attuali presenti sul Web utili per la PA

Simone Onofri

Introduzione al Web Semantico: URI, XML, RDF, SPARQL, RDFS, OWL

Simone Onofri

ITSMF Conferenza 2014 - L'officina Agile per innovare l'IT Service Management

Simone Onofri

Social Network, Folksonomy, Wiki e User Generated Content sono le parole d'ordine di questa fase del Web e l’integrazione di tali strumenti con quelli gia presenti in azienda come CRM, Calendari, Rubriche, Gestione Progetti apre nuovi sviluppi e possibilità per l’azienda stessa. In tale scenario, definito come Enterprise 2.0, l'interoperabilità e l'integrazione dei dati provenienti da fonti differenti è garantita dal Web Semantico e dagli standard aperti. Durante il Seminario verranno illustrate tali potenzialità sia dal punto di vista tecnico che di visioning. Esempi pratici e informazioni riguardo gli strumenti gratuiti disponibili forniranno agli interessati le risorse e punti di riferimento per implementare tali soluzioni.

Il Web del Futuro: Enterprise e Web Semantico

Simone Onofri

Lean Startup Machine - Rome - Agile e Lean Project Management

Simone Onofri

"The Web was designed as an information space, with the goal that it should be useful not only for human-human communication, but also that machines would be able to participate and help". Tim Berners-Lee, ideatore del Web, ci spiega che il WWW non è solo comunicazione tra umani e che, per molte operazioni, le macchine possono venirci in aiuto e lavorare al posto nostro. Questo è possibile con il Web Semantico: una rete di metadati comprensibili alle macchine ed elaborabili in modo automatico utilizzando la logica. Non solo facendoci risparmiare e guadagnare tempo, ma aprendo anche infinite possibilità e sviluppi in questo " Oceano Blu " - per citare Kim W. Chan e Mauborgne Renée - in quanto è un mondo molto legato alla Ricerca e lascia molto spazio agli infiniti sviluppi. Durante il seminario, dopo una breve introduzione al concetto di Web Semantico, vedremo le sue applicazioni, le possibilità e quanto sia facile e conveniente entrare nel Web del futuro - oltre il Web 2.0 - svelando i segreti di Resource Description Framework (RDF), Gleaning Resource Description from Dialects of Languages (GRDDL), Friend Of A Friend (FOAF), Description Of A Project (DOAP), Semantically Interlinked Online Communities (SIOC), Dublin Core (DC), Microformats e molto altro.

Il Web Del Futuro Visioni E Idee Sul Web Semantico

Simone Onofri

Ultimamente il mercato dello sviluppo software, e contestualmente quello della sicurezza, si stanno focalizzando sulle applicazioni mobile. Come indicano il report XForce di IBM e il Melani del Governo Svizzero, tali applicazioni sono spesso bersaglio di attacchi. Non a caso OWASP ha stilato una TOP 10 per le applicazioni mobile. Ispirandosi ad OWASP e ai test svolti sul campo saranno presentate le maggiori problematiche e le soluzioni per rendere piu sicure le proprie applicazioni.

Hackers vs Developers: vulnerabilità e soluzioni nello sviluppo di applicazio...

Simone Onofri

Hackers vs Developers - SQL Injection - Attacco e Difesa

Simone Onofri

L'interesse per la Sicurezza delle Informazioni e della Sicurezza IT è in continua crescita. In un mondo dove l'informazione è una risorsa chiave della nostra vita lavorativa e non, la protezione delle informazioni e delle varie tecnologie che la gestiscono sono aspetti fondamentali. Dai tempi di "How to became a Hacker" e dell"Hacker's Manifesto", molti hacker diventano un consulenti che aiutano le organizzazione private e/o pubbliche Un mondo con diverse sfumature di grigio, questioni etiche e morali. Grazie anche all'influeza di film come Wargames o Matrix e telefilm come Mr. Robot, in molti sono interessati ad essere Security Consultant, Penetration Tester, Security Researcher (che non sono esattamente la stessa cosa). Il talk è una riflessione per destreggiarsi e ragionare su domande tipiche come: quali certificazioni? Quali corsi? Quali sono le competenze? L'approccio da usare? La strada da percorrere?

Mamma, da grande voglio essere un Penetration Tester HackInBo 2016 Winter

Simone Onofri

Negli ultimi anni la disponibilità di Browser sempre più avanzati e le grandi capacità di calcolo dei Client hanno portato all’attenzione della comunità di sicurezza una serie di attacchi o tecniche che hanno come bersaglio principale l’utente dell’applicazione. I vendor e organizzazioni come IEFT e W3C hanno considerato opportuna l’implementazione di alcune protezioni attivabili tramite Header HTTP. Gli header devono essere configurati per non rilasciare le informazioni, ottimizzare cache e codifica. Di contro manipolando direttamente i pacchetti HTTP è possibile alterare anche le risposte dell’applicazione o il suo funzionamento. Durate il talk analizzeremo attacchi come l’UI Redressing / HTTP Response Splitting, HTTP Verb Tampering e molto altro.

Gli HTTP Security Header e altri elementi da sapere su HTTP in un Web Applica...

Simone Onofri

Ogni 3 anni l’OWASP aggiorna la TOP 10 delle vulnerabilità più comuni per le applicazioni Web. La TOP 10 di quest’anno contiene alcune interessanti novità. Al primo posto rimangono sempre le vulnerabilità di tipo Injection, seguite dalle problematiche nella Gestione della Sessione e nell’Autenticazione. Indietreggiano di una posizione i Cross Site Scripting. Il talk, dopo una breve introduzione sulla TOP 10 e sugli aggiornamenti, si pone lo scopo di descrivere con esempi pratici sia le varie vulnerabilità che i possibili rientri, in pieno spirito “think positive” promosso nella TOP 10 stessa.

Hackers vs Developers - Nuove e vecchie vulnerabilità con la OWASP TOP 10 2013

Simone Onofri

Nella gestione dei progetti, le variabili da considerare, rappresentate nel "triangolo dei vincoli", sono Tempistiche, Costi, Qualità e Ambito. L'approccio tradizionale tende a considerare l'Ambito è "intoccabile" e variabile la Qualità, Tempistiche e Costi. In caso di problemi si interviene allungando le Tempistiche, aumentando i Costi o diminuendo la Qualità. L'approccio Agile - e in particolare quello DSDM® derivato da RAD come anche Scrum - rende intoccabile la Qualità, le Tempistiche e i Costi, mentre è variabile l'Ambito. Il framework Agile promosso dal DSDM® Consortium include due tecniche chiave per poter applicare nel pratico il concetto: il Timeboxing e la tecnica MoSCoW per la gestione delle priorità, anche se queste tecniche possono essere utilizzate a prescindere. Il talk - dopo una breve introduzione - descriverà le differenze principali tra un approccio waterfall e agile, il Timeboxing e le tecnica MoSCoW per la gestione di tempistiche e requisiti.

Project management: Gestire progetto web con Agilità (con DSDM, Agile Project...

Simone Onofri

Agile Lean Management - MoSCoW, Timeboxing e Kanban

Simone Onofri

L’intuizione è un aspetto fondamentale della mentalità hacker. L’hacker è un creativo alla continua ricerca di conoscenza. Uno spirito curioso che approfondisce per comprendere cosa c’è dietro la conoscenza stessa e cosa c’è ancora da scoprire. E’ attraverso un intuizione fulminante che l’hacker rompe questa barriera genera ulteriore conoscenza, genera nuovi collegamenti tra elementi noti – recuperando la definizione della creatività attribuita a Vilfredo Pareto - genera e crea nuova conoscenza, un nuovo software, una nuova idea…

TEDX TorVergataU - Intuition, Hacking e Nuove Tecnologie

Simone Onofri

Agile e Lean Management

Simone Onofri

\"Business has only two functions - marketing and innovation\" Milan Kundera Ascoltando l\'illuminante citazione di Kundera possiamo afferrare chiaramente il collegamento tra due argomenti che - altrimenti - sembrano avere poco in comune: Il Web Marketing, l\'insieme delle tecniche e degli strumenti che consentono di sviluppare i rapporti commerciali tramite il Web, e il Web Semantico, l\'infrastruttura che permette ai dati di essere condivisi e riutilizzati fra applicazioni, aziende e comunità. Ci chiederemo dunque come Marketing e Innovazione possano essere fusi per otterenre grandi vantaggi con il minimo sforzo. Sia per quel che riguarda i contenuti - anche se già esistenti - aumentandone la potenzialità e il riutilizzo, che per le nostre strategie. Basterà ascoltare i movimenti che il Web ci prospetta. Questioni tecniche e di marketing: due elementi che insieme sono molto più della loro somma. Il Web e il Business come un unico sistema - per scomodare Aristotele e gli Psicologi della Gestalt - come una melodia di suoni ben distinti che si concretizzano in un accordo chiaro e potente, che amplifica le nostre prospettive. Dopo una breve introduzione vedremo quali sono le tecnologie innovative messe a disposizione dal Web Semantico e come queste possano dialogare con il marketing e quali sono i nuovi scenari e le idee per costruire il futuro.

Il Web del Futuro Web Marketing e Web Semantico semarketing

Simone Onofri

Una nota massima dice che "se ascolto dimentico, se vedo ricordo, se faccio capisco", il "fare", come lo scrivere codice e non usare strumenti già pronti è la chiave per essere un buon Penetration Tester. Non è un caso che Chris Miller dice che "la differenza stra uno script kiddies e i professionisti è la mera differenza tra chi usa strumenti di altri o i propri" Ovviamente questo presuppone una profonda conoscenza di quello che si sta facendo - una tecnica di attacco particolare, i protocolli utilizzati, dei sistemi, delle aplicazioni e così via. Quindi scrivere i propri strumenti è un modo di imparare realmente quello che accade sotto al "motore" di altri strumenti e come funzionano gli attacchi. Durante il talk vedremo in particolare i raw socket su linux e come scrivere uno sniffer.

Penetration Testing con Python - Network Sniffer

Simone Onofri

Andere mochten auch (20)

Owasp italy day sparql injection attacking triple store semantic web applicat...

Netiquette e uso ragionato di internet e delle nuove tecnologie

Hackers vs developers: progettere le applicazioni mobile tra OWASP e OSSTMM

Strumenti e risorse attuali presenti sul Web utili per la PA

Introduzione al Web Semantico: URI, XML, RDF, SPARQL, RDFS, OWL

ITSMF Conferenza 2014 - L'officina Agile per innovare l'IT Service Management

Il Web del Futuro: Enterprise e Web Semantico

Lean Startup Machine - Rome - Agile e Lean Project Management

Il Web Del Futuro Visioni E Idee Sul Web Semantico

Hackers vs Developers: vulnerabilità e soluzioni nello sviluppo di applicazio...

Hackers vs Developers - SQL Injection - Attacco e Difesa

Mamma, da grande voglio essere un Penetration Tester HackInBo 2016 Winter

Gli HTTP Security Header e altri elementi da sapere su HTTP in un Web Applica...

Hackers vs Developers - Nuove e vecchie vulnerabilità con la OWASP TOP 10 2013

Project management: Gestire progetto web con Agilità (con DSDM, Agile Project...

Agile Lean Management - MoSCoW, Timeboxing e Kanban

TEDX TorVergataU - Intuition, Hacking e Nuove Tecnologie

Agile e Lean Management

Il Web del Futuro Web Marketing e Web Semantico semarketing

Penetration Testing con Python - Network Sniffer

Ähnlich wie Web Semantico: da XHTML a RDF in 3 click

RSS e Podcast

extrategy

I Linguaggi Del Web (1° Giornata)

Job Finder

Job Finder

Job Finder

Rich Ajax Web Interfaces in Jquery

Alberto Buschettu

Oai Data Adapter

Costantino Landino

La presentazione è focalizzata sulle tecniche di SEO Semantico, sull'importanza di curare i propri dati e sul nuovo algoritmo di ricerca di Google denominato Hummingbird. Il colibrì, in inglese hummingbird, è un uccello particolarmente veloce e preciso; nel mondo dei motori di ricerca il cambiamento introdotto da questo nuovo algoritmo è epocale. Google inizia a riconoscere, usando l'analisi del linguaggio (NLP), l'intento di chi effettua la ricerca e fornisce delle risposte puntuali al posto della tradizionale lista di link. In questo nuovo scenario diventa importante "curare" oltre che i propri contenuti anche i dati ad essi associati. WordLift, un plugin per WordPress (presto disponibile nella sua terza release), ci consente di pubblicare i nostri contenuti come Linked Open Data e li "collega" con il Knowledge Graph di Google (la base di conoscenza che Google utilizza per "rispondere" alle domande degli utenti"). Le slide, realizzate da Kim Renberg ed Andrea Volpini, sono state presentate al Meetup di WordPress a Roma (#wproma su Twitter).

Semantic SEO nell’Era Post Hummingbird e WordLift 3.0

Andrea Volpini

Lamp Ld2008

Università di Siena

Master in giornalismo, corso di web design - 1 di 4

Luca Di Bella

Web Performance Optimization

Alessandro Martin

Lezione HTML

Mariella Consoli

HTML5

Raffaele Fanizzi

Ormai tutti i browser mettono a disposizione strumenti per l'interfacciamento tramite plugin scritti sempre più spesso usando le classiche tecnologie web, quali Javascript e HTML. In questa sessione verrà effettuata una prima presentazione della struttura di un plugin per Google Chrome e le funzionalità a cui è possibile accedere attraverso questo; verranno poi analizzate alcune funzioni specifiche fornite dalle API, infine vedremo la procedura di pubblicazione dell'applicazione

Sviluppare estensioni per google chrome

Marco Vito Moscaritolo

Html per traduttori

Andrea Spila

RDFa 1.1 - Seminario Web Semantico 2015

Giuseppe Luciano

SAWSDL Restriced

Dario Mazza

Ajax

davide ficano

Xml - progettazione unità didattica

Viola Anesin

Presentazione Corso - Parte 1

Giorgio Carpoca

Ähnlich wie Web Semantico: da XHTML a RDF in 3 click (20)

RSS e Podcast

I Linguaggi Del Web (1° Giornata)

Job Finder

Rich Ajax Web Interfaces in Jquery

Oai Data Adapter

Semantic SEO nell’Era Post Hummingbird e WordLift 3.0

Lamp Ld2008

Master in giornalismo, corso di web design - 1 di 4

Web Performance Optimization

Lezione HTML

HTML5

Sviluppare estensioni per google chrome

Html per traduttori

RDFa 1.1 - Seminario Web Semantico 2015

SAWSDL Restriced

Ajax

Xml - progettazione unità didattica

Presentazione Corso - Parte 1

Mehr von Simone Onofri

Attacking and Exploiting Ethereum Smart Contracts: Auditing 101

Simone Onofri

Attacking IoT Devices from a Web Perspective - Linux Day

Simone Onofri

This presentation dives deep into the security of Ethereum Smart Contracts written in Solidity, shedding light on common vulnerabilities. Inspired by the newly released OWASP Blockchain Top 10, the presentation will focus on famous vulnerabilities by examples. After a brief introduction to Ethereum Blockchain and Solidity, the presentation will describe a systematic approach that includes source code analysis, dissecting real-world incidents, reverse-engineer the code of attacked contracts to reveal their inner workings, and use some vulnerable contracts to demonstrate these vulnerabilities interactively and engagingly, providing a practical understanding of issues such as Reentrancy, Arithmetic vulnerabilities, DoS attacks, and insecure randomness. This talk aims to equip developers, security analysts, and blockchain enthusiasts with the knowledge to build more secure smart contracts. By understanding these security risks, participants will be better prepared to anticipate, identify, and mitigate potential threats, fostering a safer web3 environment.

Attacking Ethereum Smart Contracts a deep dive after ~9 years of deployment

Simone Onofri

Linux Day 2018 Roma - Web Application Penetration Test (WAPT) con Linux

Simone Onofri

Agile Lean Conference 2017 - Leadership e facilitazione

Simone Onofri

Agile Business Consortium - LEGO SERIOUS PLAY e i Principi di Agile Project M...

Simone Onofri

Agile Project Framework

Simone Onofri

Agile nei servizi di cyber security (Security Summit Edition)

Simone Onofri

Security Project Management - Agile nei servizi di Cyber Security

Simone Onofri

Cyber Defense - How to find and manage zero-days

Simone Onofri

Cyber Defense - How to be prepared to APT

Simone Onofri

ISACA - Gestire progetti di Ethical Hacking secondo le best practices

Simone Onofri

OWASP AppSec EU 2016 - Security Project Management - How to be Agile in Secu...

Simone Onofri

ORM Injection

Simone Onofri

La Cyber Security è una problematica sempre più attuale. Il problema non è tanto capire SE ci sarà un attacco ma COME sarà eseguito e quindi COSA fare per difenderci. Che siamo singole persone, piccoli imprenditori, grandi aziende o Pubbliche Amministrazioni siamo sempre dei bersagli. Anche un attacco da un costo esiguo può portare ingenti perdite e impatti disastrosi. Come prevenire questi attacchi e, se accadono, come possiamo reagire per limitare il danno? Dopo una breve descrizione delle ultime tendenze in fatto di Cyber Crime saranno analizzati diversi casi reali come quello di Sony - dove sono stati rubati 100 Terabyte di dati tra cui 5 film inediti e i dati dei dipendenti che hanno dovuto loro stessi reagire a questo attacco - e di Carbanak - dove è stato stimato un furto dai 500 milioni di euro a circa 1 miliardo - per comprendere come sarebbe stato possibile prevenire o limitare i danni. Una sezione sarà dedicata alla problematica del Phishing che diventa sempre più difficile da identificare e che spesso è il primo passo verso una compromissione persistente (Advanced Persistent Threat - APT).

Nuove minacce nella Cyber Security, come proteggersi

Simone Onofri

E’ da poco stata pubblicata la nuova versione della OWASP Testing Guide che – nella versione 4 – aggiorna, amplia e completa la versione precedente. Comprende inoltre tre paragrafi specifici per i test dei Cross Site Scripting e altri che comprendono impatti simili. Non è un caso che nella TOP 10 2013 troviamo il Cross Site Scripting al terzo posto. Durante il talk ci focalizzeremo sul Cross Site Scripting e quali sono i vari metodi di attacco e difesa di questa vulneraiblità che – spesso sottovalutata – può portare anche al defacement di un sito web.

Hackers vs Developers - Cross Site Scripting (XSS) Attacco e difesa

Simone Onofri

Agile lean conference - Agile, Lean & Business

Simone Onofri

IPMA 2014 World Congress - Stakeholder Engagement between Traditional and Ag...

Simone Onofri

“Da un grande potere derivano grandi responsabilità”, ci ricordano le parole di un grande supereroe. Allora, considerato che Magento è uno dei sistemi di eCommerce più utilizzati in tutto il mondo, è essenziale assumersi ogni responsabilità rispetto agli aspetti di sicurezza che, se trascurati, possono portare ingenti danni. Durante il talk, Simone Onofri illustrerà le principali vulnerabilità, utilizzando la OWASP TOP 10 2013 e specifici esempi sull’ecosistema di Magento per imparare assieme come rendere sicura la propria installazione di Magento o il proprio Plugin.

Meetmagento 2014 hackers_onofri

Simone Onofri

Mehr von Simone Onofri (19)

Attacking and Exploiting Ethereum Smart Contracts: Auditing 101

Attacking IoT Devices from a Web Perspective - Linux Day

Attacking Ethereum Smart Contracts a deep dive after ~9 years of deployment

Linux Day 2018 Roma - Web Application Penetration Test (WAPT) con Linux

Agile Lean Conference 2017 - Leadership e facilitazione

Agile Business Consortium - LEGO SERIOUS PLAY e i Principi di Agile Project M...

Agile Project Framework

Agile nei servizi di cyber security (Security Summit Edition)

Security Project Management - Agile nei servizi di Cyber Security

Cyber Defense - How to find and manage zero-days

Cyber Defense - How to be prepared to APT

ISACA - Gestire progetti di Ethical Hacking secondo le best practices

OWASP AppSec EU 2016 - Security Project Management - How to be Agile in Secu...

ORM Injection

Nuove minacce nella Cyber Security, come proteggersi

Hackers vs Developers - Cross Site Scripting (XSS) Attacco e difesa

Agile lean conference - Agile, Lean & Business

IPMA 2014 World Congress - Stakeholder Engagement between Traditional and Ag...

Meetmagento 2014 hackers_onofri

Web Semantico: da XHTML a RDF in 3 click

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Andere mochten auch

Andere mochten auch (20)

Ähnlich wie Web Semantico: da XHTML a RDF in 3 click

Ähnlich wie Web Semantico: da XHTML a RDF in 3 click (20)

Mehr von Simone Onofri

Mehr von Simone Onofri (19)

Web Semantico: da XHTML a RDF in 3 click