Categories
2026
Port knocking e Single Packet Authorization: nascondere SSH dietro il firewall
Sicurezza IPv6: rogue Router Advertisement e RA Guard
Honeypot e deception: farsi trovare dall'attaccante
Encrypted Client Hello: nascondere il nome del sito dentro TLS
Certificate Transparency: un registro pubblico contro i certificati falsi
eBPF per la sicurezza di rete
Un homelab per la sicurezza
Crittografia post-quantum: prepararsi ora
mTLS: autenticare i servizi, non solo i server
802.1X e NAC: autenticare chi si collega alla porta
Sicurezza Wi-Fi e WPA3: cosa cambia davvero
SSH hardening: chiavi, cifrari e difesa dagli accessi
Troubleshooting dei difetti di stampa
PKI e la catena di fiducia
Cultura e security champions: ciò che regge tutto
Analisi dei pacchetti con Wireshark
Progettare per la stampa 3D
Migrare a Zero Trust: maturità, roadmap, errori comuni
Metriche DevSecOps: misurare senza ingannarsi
IPsec contro WireGuard
Firme digitali: autenticità e non ripudio
DNS tunneling: esfiltrare dati dentro le query, e come accorgersene
Zero Trust per i dati
Supporti e orientamento
Scambio di chiavi e forward secrecy
Compliance as code: la prova continua
Anatomia di un DDoS
SIEM e correlazione: dai log sparsi all'allarme che conta
Zero Trust nel cloud
Sicurezza del DNS: DNSSEC e DoH
Incident response nel mondo DevSecOps
Crittografia asimmetrica: RSA ed ECC
Calibrazione: temperatura, flusso e retraction
Microsegmentazione: dividere la rete fino al singolo workload
TLS 1.3 in profondità
Telemetria e analytics: il sistema nervoso dello Zero Trust
Password hashing: lentezza come virtù
Logging e detection per DevSecOps
Il primo layer e l'adesione
SPF, DKIM e DMARC: autenticare chi invia la posta
Vulnerability management: dal CVSS al rischio reale
Verifica continua e accesso adattivo al rischio
Slicing: dal modello al G-code
IDS e IPS con Suricata
HMAC e autenticazione dei messaggi
DHCP snooping e Dynamic ARP Inspection: fidarsi solo delle porte giuste
Security gates: bloccare senza strangolare
Policy as code con OPA
Hashing e integrità
Firewall stateful con nftables
Filamenti e materiali
VLAN hopping e hardening degli switch
Service mesh e Zero Trust
Patch e dipendenze: il debito che matura
Cifratura simmetrica e AEAD
Anatomia della stampante FDM
SPIFFE e SPIRE: dare un'identità a ogni workload
Identità dei workload: dal codice al cloud
Come funziona la FDM
Attacchi a livello 2: ARP spoofing, MAC flooding e DHCP starvation
Crittografia applicata: la serie
Threat modeling per le reti: STRIDE su una rete vera
Segreti in Kubernetes senza lacrime
L'identità dei workload con mTLS
Stampa 3D in pratica: la serie
Runtime security: vedere l'attacco mentre accade
Least privilege e accesso Just-in-Time
Network Security dal cavo in su: la roadmap
Device trust e postura: l'altro metà dell'identità
Admission control: il buttafuori del cluster
SASE e Zero Trust: la sicurezza che segue l'utente
Hardening di Kubernetes
ZTNA: l'accesso oltre la VPN
Sicurezza delle immagini container
Policy as code nella pipeline
Microsegmentazione nello Zero Trust
Sicurezza dell'Infrastructure as Code
PDP e PEP: il motore che decide e applica le policy
Sicurezza della pipeline CI/CD
MFA resistente al phishing: FIDO2 e WebAuthn
L'identità è il nuovo perimetro
Firmare gli artefatti con Sigstore
Supply chain e SLSA: fidarsi della build
Oltre il perimetro: perché il castello e il fossato non bastano più
SBOM: la distinta base del software
I cinque principi dello Zero Trust
Fuzzing: trovare i bug che non hai immaginato
Zero Trust in pratica: la serie
IAST e RASP: sicurezza dall'interno
DAST: testare l'applicazione viva
SCA: il codice che non hai scritto
SAST: analizzare il codice senza eseguirlo
Gestione dei segreti: mai nel codice
Threat modeling nel ciclo di sviluppo
Il Secure SDLC: un controllo per ogni fase
Che cos'è DevSecOps (e cosa non è)
DevSecOps in pratica: la serie
Zero Trust Architecture: A New Paradigm for Network Security
The Self-Driving Network: An Introduction to Intent-Based Networking
The Rise of AIOps: How AI is Revolutionizing Network Operations
The Quantum Leap: An Introduction to Quantum Networking
The Programmable Network: An Introduction to API-Driven Networking
The Next Frontier in Cloud-Native: An Introduction to Serverless Networking
The Network Engineer of Tomorrow: The Future of Network Engineering
The Need for Speed: How 5G and Wi-Fi 6/7 are Shaping the Future of Connectivity
The Future of Networking: An Introduction to Network-as-a-Service (NaaS)
The Foundation of Cloud-Native: An Introduction to Container Networking
The Evolution of the WAN: An Introduction to SD-WAN
The Edge of Tomorrow: An Introduction to Edge Computing
The Convergence of Networking and Security: An Introduction to SASE
One Network, Many Services: An Introduction to Network Slicing
Networking for the Cloud-Native Era: An Introduction to Cloud-Native Networking
Navigating the Clouds: An Introduction to Multi-Cloud Networking
Green Networking: The Rise of Sustainable Networking
Beyond the Perimeter: An Introduction to Network Security Mesh Architecture
Beyond Monitoring: An Introduction to Network Observability
Automate or Stagnate: The Rise of Network Infrastructure Automation
A Deep Dive into VNF Lifecycle Management
A Deep Dive into VMware NSX
A Deep Dive into the OpenFlow Protocol
A Deep Dive into the OpenDaylight SDN Controller
A Deep Dive into the ONOS SDN Controller
A Deep Dive into the Kubernetes Networking Model
A Deep Dive into the ETSI NFV Architecture
A Deep Dive into Service Chaining in NFV
A Deep Dive into RSVP-TE
A Deep Dive into Route Reflectors in BGP
A Deep Dive into NAT64 and 6to4 Transition Mechanisms
A Deep Dive into MPLS L3VPN
A Deep Dive into MPLS L2VPN
A Deep Dive into IPv6 Stateless Address Autoconfiguration (SLAAC)
A Deep Dive into DHCPv6
A Deep Dive into CNI Plugins: Calico vs. Flannel
A Deep Dive into Cisco ACI (Application Centric Infrastructure)
A Deep Dive into BGP Security: RPKI
A Deep Dive into BGP Communities
A Deep Dive into BGP Attributes and Path Selection
