Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
🛡️
Roadmap + serie
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →
🔐
20 capitoli
Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →
⚙️
30 capitoli
DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →
🔑
10 capitoli
Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →
🧩
10 capitoli
Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →
Ultimi articoli
Un gate che blocca su tutto viene aggirato; uno che non blocca mai è decorativo. Il security gate utile è quello che ferma solo il nuovo rischio alto, distingue il debito dalla regressione e lascia una via di eccezione tracciata. Come progettare cancelli che il team non vuole disattivare.
Hotend, estrusore, piano, assi e scheda: conoscere le parti di una stampante FDM serve a capire quale componente causa quale problema. La differenza tra estrusore diretto e bowden, perché il nozzle si intasa e cosa fa davvero ogni pezzo.
AES è ovunque, ma 'usare AES' non basta: la modalità operativa decide tutto. Perché ECB è rotto, perché un nonce riusato in GCM è catastrofico e perché oggi la risposta giusta è quasi sempre una sola — AEAD, cifratura e autenticazione in un colpo solo.
Le dipendenze non aggiornate sono la via d'ingresso più sfruttata in assoluto. Ma aggiornare a mano non scala e aggiornare alla cieca rompe. Automazione con bot, immagini base ricostruite di continuo, patch virtuale per guadagnare tempo: come gestire il flusso infinito di CVE senza bruciare il team.
Chiedere a ogni servizio di gestire mTLS, policy e telemetria nel proprio codice non scala. Il service mesh sposta tutto in un sidecar: identità, cifratura e autorizzazione diventano infrastruttura trasparente. Come realizza lo Zero Trust tra servizi.