Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →Ultimi articoli
Attacchi a livello 2: ARP spoofing, MAC flooding e DHCP starvation
Chi controlla lo strato 2 legge e modifica tutto il traffico sopra di sé. I tre attacchi classici della LAN, come funzionano nel lab e come li ferma uno switch gestito.
Come funziona la FDM
Una stampante FDM costruisce un oggetto fondendo un filo di plastica e depositandolo strato su strato. Capire questo principio — e i suoi tre nemici naturali, adesione tra layer, ritiro e sbalzi — spiega in anticipo quasi tutti i problemi e le scelte che incontrerai.
Identità dei workload: dal codice al cloud
Il modo più sicuro di gestire un segreto è non averne uno. L'identità dei workload sostituisce le chiavi statiche con credenziali derivate da chi è il servizio, attestato dalla piattaforma: ServiceAccount, workload identity federation, SPIFFE. Niente segreti da rubare, dalla pipeline al runtime.
