UNA PILLOLA AL GIORNO

Pillole Sicurezza

Sicurezza informatica in pillole: la OWASP Top 10:2025 spiegata a chi sviluppa e i consigli pratici per proteggere telefono, rete di casa e account. Ogni pillola parte da un rischio reale e arriva a cosa fare, con le fonti ufficiali di OWASP e degli enti per la sicurezza.

Categorie

Sicurezza Intermediate

A05:2025 Injection: quando i dati diventano comandi

SQL injection, ORM, XSS e OS command injection: un solo principio, quattro bersagli

26 Set 2026 Leggi

Sicurezza Intermediate

A04:2025 Cryptographic Failures: proteggere i dati in transito e a riposo

TLS, cifrature deboli, password hashing corretto, gestione delle chiavi

19 Set 2026 Leggi

Sicurezza Intermediate

Da dove scarichi le app: store ufficiali, sideloading e cloni

Firma delle app, provenienza, repackaging malevolo, supply chain personale del dispositivo

12 Set 2026 Leggi

Sicurezza Intermediate

A02:2025 Security Misconfiguration: hardening di server e framework

Credenziali di default, verbose errors, cloud storage aperto, security header, configurazioni pericolose

22 Ago 2026 Leggi

Sicurezza Intermediate

A01:2025 Broken Access Control: chi può fare cosa

IDOR, controlli mancanti a livello di funzione, directory traversal, SSRF e i fix lato server

08 Ago 2026 Leggi

Chiedi una pillola

Quale argomento vorresti vedere?

Mandami l'idea. Se la scrivo, ti cito nell'articolo. ("Richiesto da Marco, frontend dev da Milano.")

Accedi o registrati per proporre l'argomento di una pillola.