Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →Ultimi articoli
Microsegmentazione nello Zero Trust
Assumere la breccia significa contenere chi è già dentro. La microsegmentazione porta il PEP fino al singolo workload: ogni carico parla solo con ciò che gli serve, per identità e non per IP. Come ferma il movimento laterale.
Policy as code nella pipeline
Le regole scritte in una wiki non si applicano da sole. Il policy as code trasforma 'nessuna immagine senza firma', 'niente container privilegiati', 'solo basi approvate' in codice versionato che la pipeline valuta e fa rispettare. OPA, Rego e il pattern PDP/PEP applicato alla CI/CD.
PDP e PEP: il motore che decide e applica le policy
Nello Zero Trust ogni accesso passa da una decisione. Il Policy Decision Point la prende, il Policy Enforcement Point la applica davanti alla risorsa. Come questa separazione, descritta da NIST 800-207, diventa il cuore dell'architettura.
