Networking · Network Security · Crittografia

Reti, sicurezza e qualche esperimento

Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.

  • 175+articoli
  • 5serie complete
  • ∞laboratori

Le serie

Percorsi di lettura ordinati, dal primo capitolo all'ultimo.

Roadmap + serie

Network Security

Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.

Inizia la serie →
20 capitoli

Zero Trust

Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.

Inizia la serie →
30 capitoli

DevSecOps in pratica

Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.

Inizia la serie →
10 capitoli

Crittografia applicata

AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.

Inizia la serie →
10 capitoli

Stampa 3D in pratica

Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.

Inizia la serie →

Ultimi articoli

Featured image of post Security gates: bloccare senza strangolare

Security gates: bloccare senza strangolare

Un gate che blocca su tutto viene aggirato; uno che non blocca mai è decorativo. Il security gate utile è quello che ferma solo il nuovo rischio alto, distingue il debito dalla regressione e lascia una via di eccezione tracciata. Come progettare cancelli che il team non vuole disattivare.

Featured image of post Anatomia della stampante FDM

Anatomia della stampante FDM

Hotend, estrusore, piano, assi e scheda: conoscere le parti di una stampante FDM serve a capire quale componente causa quale problema. La differenza tra estrusore diretto e bowden, perché il nozzle si intasa e cosa fa davvero ogni pezzo.

Featured image of post Cifratura simmetrica e AEAD

Cifratura simmetrica e AEAD

AES è ovunque, ma 'usare AES' non basta: la modalità operativa decide tutto. Perché ECB è rotto, perché un nonce riusato in GCM è catastrofico e perché oggi la risposta giusta è quasi sempre una sola — AEAD, cifratura e autenticazione in un colpo solo.

Featured image of post Patch e dipendenze: il debito che matura

Patch e dipendenze: il debito che matura

Le dipendenze non aggiornate sono la via d'ingresso più sfruttata in assoluto. Ma aggiornare a mano non scala e aggiornare alla cieca rompe. Automazione con bot, immagini base ricostruite di continuo, patch virtuale per guadagnare tempo: come gestire il flusso infinito di CVE senza bruciare il team.

Featured image of post Service mesh e Zero Trust

Service mesh e Zero Trust

Chiedere a ogni servizio di gestire mTLS, policy e telemetria nel proprio codice non scala. Il service mesh sposta tutto in un sidecar: identità, cifratura e autorizzazione diventano infrastruttura trasparente. Come realizza lo Zero Trust tra servizi.