Il risveglio della sicurezza: proteggere Odoo con Nginx
04/05/23, 14:30 - 04/05/23, 15:00 (Europe/Rome) (30 minuti)

Il risveglio della sicurezza: proteggere Odoo con Nginx
Ciro Urselli

Ricopro il ruolo di sys admin e senior dev all'interno della grande famiglia di Apulia Software srl, della quale faccio parte ormai da 8 anni. Ossessionato dal problem solving e dal perfezionismo, vivo in caos ordinato di idee! Cultore dell'importanza della sicurezza e fanatico dei permessi. Affascinato dal mondo informatico fin dalla più tenera età quando ancora il collegamento ad internet produceva suoni al dir poco molesti. https://www.linkedin.com/in/ciro-urselli-12b180a0/


A volte si sottovaluta l'importanza della sicurezza nelle attività quotidiane, soprattutto quando si adottano sistemi informatici per migliorare il lavoro. Anche se Odoo offre funzionalità avanzate, un'esperienza utente personalizzata e l'accessibilità multi-piattaforma, non è immune dalle possibili implicazioni sulla sicurezza. In questo talk, verranno esaminate le vulnerabilità note di Odoo, il loro possibile utilizzo e come un giovane Padawan può utilizzare Nginx (con una breve introduzione sul web proxy) per limitare o addirittura bloccare tali utilizzi. In particolare, vedremo come aggiungere le stringhe necessarie alle configurazioni di Nginx e come utilizzare i moduli messi a disposizione.