Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
🛡️
Roadmap + serie
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →
🔐
20 capitoli
Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →
⚙️
30 capitoli
DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →
🔑
10 capitoli
Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →
🧩
10 capitoli
Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →
Ultimi articoli
Un hash dimostra l'integrità, non chi ha prodotto i dati. Il MAC lega l'integrità a una chiave segreta: solo chi la possiede può generare o verificare il tag. Perché 'hash della chiave + messaggio' è una trappola, come HMAC la evita e perché il confronto va fatto a tempo costante.
Il firewall decide chi passa, Suricata guarda cosa passa. Modalità IDS e IPS, come leggere e scrivere una regola, e come riconoscere l'ARP spoofing e lo scan dei capitoli precedenti.
La stampante non capisce i modelli 3D: capisce il G-code, una lista di movimenti. Lo slicer traduce l'uno nell'altro, e le sue impostazioni — altezza layer, pareti, riempimento, velocità — decidono qualità, resistenza e tempo. Le scelte che contano davvero e come leggere ciò che producono.
Lo Zero Trust non apre un cancello una volta: rivaluta l'accesso di continuo. Se il rischio cambia a metà sessione, l'accesso si restringe. Come funziona l'accesso adattivo basato sul rischio e perché riduce l'attrito invece di aumentarlo.
Diecimila CVE e un team finito: patcharli tutti è impossibile, quindi serve un ordine. Perché il solo punteggio CVSS inganna, come EPSS stima la probabilità di sfruttamento e come combinare gravità, probabilità ed esposizione per patchare prima ciò che conta davvero.