Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →Ultimi articoli
Device trust e postura: l'altro metà dell'identità
Un utente legittimo su un dispositivo compromesso è comunque un rischio. Lo Zero Trust verifica anche il dispositivo: identità hardware, cifratura, patch, EDR. Come la postura entra nella decisione di accesso e perché cambia tutto.
Hardening di Kubernetes
Un cluster Kubernetes di default è comodo, non sicuro. RBAC a privilegio minimo, security context dei pod, network policy di default-deny, Pod Security Standards: i controlli che trasformano un cluster permissivo in uno difendibile, senza romperne il funzionamento.
SASE e Zero Trust: la sicurezza che segue l'utente
Se utenti e risorse sono ovunque, la sicurezza non può stare in un data center. Il SASE porta rete e sicurezza nel cloud, al bordo vicino all'utente, con lo ZTNA come componente di accesso. Come si incastra con lo Zero Trust.
