Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →Ultimi articoli
DNS tunneling: esfiltrare dati dentro le query, e come accorgersene
Il DNS passa quasi sempre, anche dove tutto il resto è bloccato. Gli attaccanti lo sfruttano come canale nascosto per comando-controllo ed esfiltrazione. Come funziona il tunneling dentro il DNS e quali segnali lo tradiscono.
Anatomia di un DDoS
Volumetrici, di protocollo, applicativi: le tre famiglie di attacchi alla disponibilità. Perché l'amplificazione moltiplica la potenza di un attaccante, e cosa si può davvero mitigare da soli.
Compliance as code: la prova continua
La conformità a screenshot e fogli di calcolo è vera il giorno dell'audit e falsa il giorno dopo. La compliance as code trasforma i controlli in codice che si verifica di continuo e produce evidenze automatiche. Come mappare i requisiti ai controlli tecnici già in pipeline e generare prove invece di raccoglierle.
