Networking · Network Security · Crittografia

Reti, sicurezza e qualche esperimento

Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.

  • 175+articoli
  • 5serie complete
  • ∞laboratori

Le serie

Percorsi di lettura ordinati, dal primo capitolo all'ultimo.

Roadmap + serie

Network Security

Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.

Inizia la serie →
20 capitoli

Zero Trust

Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.

Inizia la serie →
30 capitoli

DevSecOps in pratica

Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.

Inizia la serie →
10 capitoli

Crittografia applicata

AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.

Inizia la serie →
10 capitoli

Stampa 3D in pratica

Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.

Inizia la serie →

Ultimi articoli

Featured image of post HMAC e autenticazione dei messaggi

HMAC e autenticazione dei messaggi

Un hash dimostra l'integrità, non chi ha prodotto i dati. Il MAC lega l'integrità a una chiave segreta: solo chi la possiede può generare o verificare il tag. Perché 'hash della chiave + messaggio' è una trappola, come HMAC la evita e perché il confronto va fatto a tempo costante.

Featured image of post IDS e IPS con Suricata

IDS e IPS con Suricata

Il firewall decide chi passa, Suricata guarda cosa passa. Modalità IDS e IPS, come leggere e scrivere una regola, e come riconoscere l'ARP spoofing e lo scan dei capitoli precedenti.

Featured image of post Slicing: dal modello al G-code

Slicing: dal modello al G-code

La stampante non capisce i modelli 3D: capisce il G-code, una lista di movimenti. Lo slicer traduce l'uno nell'altro, e le sue impostazioni — altezza layer, pareti, riempimento, velocità — decidono qualità, resistenza e tempo. Le scelte che contano davvero e come leggere ciò che producono.

Featured image of post Vulnerability management: dal CVSS al rischio reale

Vulnerability management: dal CVSS al rischio reale

Diecimila CVE e un team finito: patcharli tutti è impossibile, quindi serve un ordine. Perché il solo punteggio CVSS inganna, come EPSS stima la probabilità di sfruttamento e come combinare gravità, probabilità ed esposizione per patchare prima ciò che conta davvero.