https://angelforce.eu/it/blog/ Articoli pratici di cybersecurity di AngelForce: sicurezza email, sicurezza web, vulnerabilità, risposta agli incidenti, conformità e sviluppo sicuro. it https://angelforce.eu/it/blog/checklist-sicurezza-wordpress/ https://angelforce.eu/it/blog/checklist-sicurezza-wordpress/ Fri, 16 Oct 2026 08:00:00 GMT Dodici passaggi di hardening per WordPress in un ordine sensato: aggiornamenti, plugin abbandonati, 2FA, XML-RPC, backup, integrità dei file e un WAF. WordPressSicurezza web https://angelforce.eu/it/blog/tabletop-incident-response-due-ore-questa-settimana/ https://angelforce.eu/it/blog/tabletop-incident-response-due-ore-questa-settimana/ Fri, 16 Oct 2026 08:00:00 GMT Simuli in due ore un ransomware o un account takeover con un piccolo team, registri le lacune e ne ricavi un runbook con responsabili nominati. Risposta agli incidentiRansomware https://angelforce.eu/it/blog/header-di-sicurezza-che-contano/ https://angelforce.eu/it/blog/header-di-sicurezza-che-contano/ Fri, 16 Oct 2026 08:00:00 GMT Guida pratica a CSP con nonce, HSTS e preload, frame-ancestors, Referrer-Policy, Permissions-Policy e COOP, con esempi e indicazioni su cosa eliminare. Sicurezza webSviluppo sicuro https://angelforce.eu/it/blog/prima-di-collegare-i-dati-aziendali-a-un-assistente-ai/ https://angelforce.eu/it/blog/prima-di-collegare-i-dati-aziendali-a-un-assistente-ai/ Fri, 16 Oct 2026 08:00:00 GMT Checklist per i team IT prima di collegare un LLM: classificazione dei dati, input ostili, accessi, logging, verifica del fornitore e responsabilità. Sviluppo sicuroConformità https://angelforce.eu/it/blog/progettare-e-testare-upload-di-file-sicuri/ https://angelforce.eu/it/blog/progettare-e-testare-upload-di-file-sicuri/ Fri, 16 Oct 2026 08:00:00 GMT Checklist di controlli per l'upload di file, basata sulla cheat sheet OWASP, con una tabella di test da eseguire su ogni endpoint di upload. Sicurezza webSviluppo sicuro https://angelforce.eu/it/blog/password-e-passkey-raccomandazioni-nist/ https://angelforce.eu/it/blog/password-e-passkey-raccomandazioni-nist/ Fri, 16 Oct 2026 08:00:00 GMT Le regole attuali del NIST sulle password: minimo 15 caratteri, niente cambi forzati, controllo delle password violate, robustezza dell’MFA e ruolo delle passkey. Identità e accessi https://angelforce.eu/it/blog/nis2-articolo-21-in-pratica/ https://angelforce.eu/it/blog/nis2-articolo-21-in-pratica/ Fri, 16 Oct 2026 08:00:00 GMT Le dieci misure di gestione dei rischi dell’articolo 21 della NIS2 in termini pratici, più le scadenze di notifica dell’articolo 23: 24 ore, 72 ore e un mese. Conformità https://angelforce.eu/it/blog/errori-sicurezza-jwt/ https://angelforce.eu/it/blog/errori-sicurezza-jwt/ Fri, 16 Oct 2026 08:00:00 GMT Errori comuni con i JWT (alg none, confusione tra RS256 e HS256, segreti HMAC deboli, claim non verificati, kid injection, revoca, archiviazione) e le soluzioni. Sviluppo sicuroIdentità e accessi https://angelforce.eu/it/blog/come-riconoscere-link-phishing/ https://angelforce.eu/it/blog/come-riconoscere-link-phishing/ Fri, 16 Oct 2026 08:00:00 GMT Impari a leggere un URL come lo costruisce un attaccante: dominio registrabile, domini simili e punycode, trucco della @, open redirect, link accorciati e nuovi TLD. Phishing https://angelforce.eu/it/blog/come-leggere-report-penetration-test/ https://angelforce.eu/it/blog/come-leggere-report-penetration-test/ Fri, 16 Oct 2026 08:00:00 GMT Cosa contiene un buon report di penetration test, come si classificano i rilievi, cosa correggere per primo e come distinguere un vero test da una scansione. Penetration test https://angelforce.eu/it/blog/hardening-github-actions-in-una-settimana-per-team-dev/ https://angelforce.eu/it/blog/hardening-github-actions-in-una-settimana-per-team-dev/ Fri, 16 Oct 2026 08:00:00 GMT Cinque attività quotidiane per GitHub Actions: permessi del token, audit delle action, script injection, gestione dei secret e ownership dei workflow. Sviluppo sicuro https://angelforce.eu/it/blog/prime-24-ore-incidente-ransomware/ https://angelforce.eu/it/blog/prime-24-ore-incidente-ransomware/ Fri, 16 Oct 2026 08:00:00 GMT Il primo giorno di un attacco ransomware: contenimento senza perdere evidenze, reset delle credenziali, backup, scadenze GDPR e NIS2 e la scelta se pagare. Risposta agli incidentiRansomware https://angelforce.eu/it/blog/login-eudi-wallet-cosa-verificare-prima-di-accettarli/ https://angelforce.eu/it/blog/login-eudi-wallet-cosa-verificare-prima-di-accettarli/ Fri, 16 Oct 2026 08:00:00 GMT Domande per comuni e fornitori di servizi su asserzioni, attributi e flussi di firma prima di accettare i login con EUDI Wallet. Identità e accessiConformità https://angelforce.eu/it/blog/spf-dkim-dmarc-autenticazione-email/ https://angelforce.eu/it/blog/spf-dkim-dmarc-autenticazione-email/ Fri, 16 Oct 2026 08:00:00 GMT Come SPF, DKIM e DMARC impediscono ad altri di inviare email a nome del suo dominio, come passare in sicurezza a p=reject e gli errori che bloccano la posta. Sicurezza emailPhishing https://angelforce.eu/it/blog/cyber-resilience-act-piano-2026-per-i-produttori/ https://angelforce.eu/it/blog/cyber-resilience-act-piano-2026-per-i-produttori/ Fri, 16 Oct 2026 08:00:00 GMT Cosa predisporre prima che scattino gli obblighi del CRA: evidenze di sviluppo, gestione delle vulnerabilità, aggiornamenti e documentazione. ConformitàSviluppo sicuro https://angelforce.eu/it/blog/cvss-epss-kev-priorita-vulnerabilita/ https://angelforce.eu/it/blog/cvss-epss-kev-priorita-vulnerabilita/ Fri, 16 Oct 2026 08:00:00 GMT Perché il solo punteggio base CVSS è un debole indicatore di priorità, come EPSS e il catalogo KEV della CISA aggiungono contesto e un ordine semplice per le patch. Vulnerabilità