Why disabling automatic media downloads often isn’t the solution.
News e discussione relativa alla vulnerabilità 0-click di whatsapp su dispositivi iOS 16.
Read briefingIngegneria · Codice · Sicurezza
Capire i sistemi. Costruire meglio.
Analisi indipendenti, esperimenti e tutorial pratici per chi progetta, programma e protegge il web.
The desk
Ultimi articoli
Agenti AI senza guinzaglio? Sei controlli per limitarne il blast radius senza bloccare il lavoro
Gli agenti AI possono consultare dati, usare strumenti e compiere azioni al posto nostro. Trattarli come semplici chatbot, però, significa ignorare un nuovo rischio da insider. La risposta non è riempire ogni passaggio di approvazioni manuali, ma progettare identità separate, privilegi effimeri, contesto filtrato, uscite di rete limitate, audit e rollback.
Read briefing
Se un battito d’ali?
Il motto di questo sito, “se un battito d’ali…” da dove viene? Un grande santo del sud, Don Pino Puglisi, Siciliano e morto ucciso dalla mafia, da uno […]
Read briefing
Strumenti di prevenzione delle SQL Injection: i Prepared statement – Parte 1.
Una guida difensiva per separare dati e codice SQL in PHP con PDO, prepared statement, validazione, privilegi minimi e test riproducibili.
Read briefingTechnical profile
Skills & capabilities
Cybersecurity40%
Java50%
Python40%
PHP30%
React60%
C/C++70%
Percorsi visivi
