Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →Ultimi articoli
Firme digitali: autenticità e non ripudio
Firmare con la chiave privata ciò che chiunque verifica con quella pubblica dà tre garanzie insieme: autenticità, integrità e non ripudio. Perché si firma l'hash e non il messaggio, la differenza tra ECDSA ed EdDSA, e perché un nonce prevedibile ha già distrutto chiavi reali.
IPsec contro WireGuard
Due modi di costruire un tunnel cifrato: la suite IPsec, potente e complessa, e WireGuard, minimale e veloce. Come funzionano, in cosa differiscono e quando scegliere l'uno o l'altro.
Metriche DevSecOps: misurare senza ingannarsi
Senza metriche la sicurezza è opinione; con le metriche sbagliate è peggio. MTTR delle vulnerabilità, escape rate, copertura dei controlli, e perché 'numero di vulnerabilità trovate' è una metrica tossica. Come misurare velocità e sicurezza insieme, e la legge di Goodhart.
