Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →Ultimi articoli
Segreti in Kubernetes senza lacrime
I Secret di Kubernetes sono solo base64, non cifrati: comodi ma fragili se usati male. Cifratura a riposo di etcd, External Secrets Operator verso un vault, Sealed Secrets per il GitOps e CSI driver che montano i segreti a runtime. Come gestire i segreti nel cluster senza committarli.
Threat modeling per le reti: STRIDE su una rete vera
Prima di difendere una rete bisogna sapere cosa contiene, chi può attaccarla e dove passano i confini di fiducia. Un metodo pratico con STRIDE, applicato a un piccolo ufficio.
Least privilege e accesso Just-in-Time
I permessi permanenti sono debito di sicurezza: si accumulano, nessuno li toglie, e un account compromesso li eredita tutti. Lo Zero Trust concede il minimo privilegio per il tempo minimo: Just-in-Time, Just-enough-access.
