Sicurezza e Protezione dei Dati Sensibili in un Prodotto per Intercettazioni Legali: Servizi di Auditing e Licensing = Security and Protection of Sensitive Data in a Lawful Interceptions Product: Auditing and Licensing Services

Questo elaborato si concentra sulla progettazione e realizzazione di un servizio di consultazione ed esportazione delle informazioni di auditing e di un servizio di gestione delle licenze per un prodotto rivolto ad intercettazioni legali. Inoltre, l'elaborato prevede lo studio e l'implementazione di un processo di offuscamento delle due applicazioni, per garantire la massima protezione della proprietà intellettuale e rendere più difficili alterazioni del funzionamento del software da parte di terzi. In virtù di quanto detto poc'anzi, la necessità di gestire e analizzare dati sensibili rappresenta un tema di grande attualità, soprattutto in un contesto in cui l'utilizzo di strumenti digitali e la quantità di dati generati sono in costante aumento. L'ambito in questione tratta infatti dati particolarmente delicati, che richiedono l'adozione di tutte le misure necessarie per garantirne la protezione e la sicurezza. In particolare, l'elaborato si concentra su vari aspetti della protezione dei dati, tra cui la protezione del codice sorgente da parte di malintenzionati, sull'applicazione di algoritmi di cifratura per la protezione dei dati, sull'applicazione di firme digitali per autenticità, integrità e non ripudio, sull'ottimizzazione delle prestazioni in presenza di grandi numeri di dati e sull'ingegnerizzazione della soluzione per garantire manutenibilità e scalabilità del codice prodotto. Tuttavia, l'attenzione va oltre la semplice discussione di questi aspetti, proprio perché la trattazione approfondisce il problema in sé, il processo di progettazione e la sua realizzazione. Nella soluzione proposta sono state impiegate tecnologie web all’avanguardia, tra cui il framework React con TypeScript per la parte frontend del servizio di gestione delle licenze e il framework Java Spring Boot per la parte backend di entrambe le applicazioni, mentre per la gestione dei dati è stato utilizzato il database non relazionale MongoDB.