Articoli: Sviluppo sicuro
Tutto ciò che abbiamo scritto sul tema “Sviluppo sicuro”.
- Tutti gli argomenti
- WordPress
- Sicurezza web
- Risposta agli incidenti
- Ransomware
- Sviluppo sicuro
- Conformità
- Identità e accessi
- Phishing
- Penetration test
- Sicurezza email
- Vulnerabilità
-
Gli header di sicurezza che contano e quelli da abbandonare
Guida pratica a CSP con nonce, HSTS e preload, frame-ancestors, Referrer-Policy, Permissions-Policy e COOP, con esempi e indicazioni su cosa eliminare.
-
Prima di collegare i dati aziendali a un assistente AI
Checklist per i team IT prima di collegare un LLM: classificazione dei dati, input ostili, accessi, logging, verifica del fornitore e responsabilità.
-
Come progettare e testare upload di file sicuri
Checklist di controlli per l'upload di file, basata sulla cheat sheet OWASP, con una tabella di test da eseguire su ogni endpoint di upload.
-
Errori di sicurezza con i JWT e come evitarli
Errori comuni con i JWT (alg none, confusione tra RS256 e HS256, segreti HMAC deboli, claim non verificati, kid injection, revoca, archiviazione) e le soluzioni.
-
Hardening di GitHub Actions in una settimana: piano per team dev
Cinque attività quotidiane per GitHub Actions: permessi del token, audit delle action, script injection, gestione dei secret e ownership dei workflow.
-
Cyber Resilience Act: un piano 2026 per i produttori
Cosa predisporre prima che scattino gli obblighi del CRA: evidenze di sviluppo, gestione delle vulnerabilità, aggiornamenti e documentazione.