---
title: SAP Penetration test - SecurityBridge
description: "Penetration test SAP: scopri come SecurityBridge verifica la sicurezza delle destinazioni RFC quando e come gli allarmi possono essere falsi o reali

#AgleaSAPSecurity #proudtobehorsa"
---

[AGLEA SAP Security Blog ](https://www.aglea.com/blog)

# [SAP Penetration test - SecurityBridge](https://www.aglea.com/blog/sap-penetration-test-securitybridge)

 Scritto da [Massimo Manara](https://www.aglea.com/blog/author/massimo-manara) | Dec 17, 2025 7:15:00 AM

Esiste una funzionalità di questo strumento che permette di verificare alcuni aspetti di sicurezza delle destinazioni RFC di un sistema controllato.

Ma perché spesso genera allarmi? Sono falsi o reali?

## Cosa è SecurityBridge

Si tratta di uno strumento formato da diversi moduli:

 

- Gestione delle super utenze ([PAM](https://www.aglea.com/blog/sap-firefighter-come-funziona))
- Vulnerability Management
- Threat Detection
- Patch Management
- Code Vulnerability Management

 

Vedi anche approfondimenti qui:

 

- [Aglea SecurityBridge](https://www.aglea.com/blog/aglea-securitybridge)
- [SecurityBridge come accettare i rischi](https://www.aglea.com/blog/securitybridge-come-accettare-i-rischi)

 

Una delle funzionalità chiamate Penetration test serve per verificare che le destinazioni RFC di un sistema SAP siano sicure.

 

 

Leggi qui qualche ulteriore approfondimento:

- [SAP RFC Security](https://www.aglea.com/blog/sap-rfc-security)
- [RFC_READ_TABLE Security](https://www.aglea.com/blog/rfc_read_table-security)

 

Per farlo viene quindi pianificato un controllo automatico, nello strumento, che verifica se:

 

1. Il comando [ping](https://it.wikipedia.org/wiki/Ping) viene eseguito con successo
2. Non venga mostrata la schermata di dialog logon
3. L'utente sia presente nel sistema target
4. L'utente nel sistema target possieda delle autorizzazioni critiche (listener 1006)

 

Se tutte le condizioni sopra sono vere allora la destinazione RFC in esame viene considerata critica.

 

La funzionalità potrebbe quindi anche generare dei dump (transazione ST22) con alcuni messaggi di errore. Ad esempio i seguenti

 

 

 

Non si tratta di errori (anche se alcuni strumenti di controllo potrebbero ritenerli tali) ma appunto di un controllo eseguito dallo strumento.

 

<https://www.aglea.com/hs/cta/wi/redirect?encryptedPayload=AVxigLLZg%2F72ijDH4gzXzRQycskPm2Rc1LT2fX4bjzUd59jwn3Fg2xle2HXeVisB4bfbRYpKNKDxPsYCAG5b6vORRJVL11ooaxi%2BCd9wDLrMJ1lL%2BF8zOICO8vR83Awr5IgkNA2nt7ke1vTtmNpZhj0OFaVfPfrwH6WM1y9PfdYQ6c8Y4Emim5qc1nY%3D&webInteractiveContentId=168840142679&portalId=8916761>

[Visualizza articolo completo](https://www.aglea.com/blog/sap-penetration-test-securitybridge)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Massimo Manara"
  },
  "dateModified" : "2025-12-17T07:15:00.321Z",
  "datePublished" : "2025-12-17T07:15:00Z",
  "headline" : "SAP Penetration test - SecurityBridge",
  "image" : {
    "@type" : "ImageObject",
    "height" : 850,
    "url" : "https://8916761.fs1.hubspotusercontent-na1.net/hubfs/8916761/errori.jpg",
    "width" : 1280
  },
  "mainEntityOfPage" : "https://www.aglea.com/blog/sap-penetration-test-securitybridge",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "AGLEA Blog"
  }
}
```