Cybersecurity
Parliamo del tuo progetto →Assessment cybersecurity per PMI: cosa includere nel perimetro e nel preventivo
Guida per PMI su come definire perimetro, evidenze e deliverable di un assessment cybersecurity, distinguendolo da scan e pentest con caso simulato.
Scopri di più →Cambio IBAN del fornitore: come provare una difesa contro le email fraudolente
Prova passo passo un controllo del cambio IBAN con email, ruoli, risposte simulate e registro: nessun pagamento o contatto reale.
Scopri di più →Offboarding digitale: checklist verificabile quando un collaboratore lascia l’azienda
Checklist pratica per l’offboarding digitale: blocco account, revoca sessioni e token, riassegnazione dei dati e controlli finali, con limiti distinti per Microsoft 365 e Google Essentials.
Scopri di più →Alert sulle dipendenze software: dalla notifica a una decisione di aggiornamento verificabile
Scheda operativa su come trasformare un alert Dependabot in una decisione tracciabile: lettura, assegnazione, aggiornamento o dismissal e verifica finale dell’artefatto.
Scopri di più →Esportazioni CSV: verificare le formule prima di aprire i dati in un foglio di calcolo
OWASP segnala che un CSV può essere interpretato come formula dai fogli di calcolo. La guida mostra come verificare l’export con un test innocuo, controlli pratici e limiti della mitigazione.
Scopri di più →Permessi delle integrazioni: una verifica pratica del minimo privilegio
Guida pratica al minimo privilegio nelle integrazioni: descrivere il compito, confrontare i permessi richiesti, testare operazioni consentite e negate, e registrare le eccezioni con una revisione esplicita.
Scopri di più →Una chiave API finisce nel repository: prevenzione e verifica del percorso di revoca
Guida operativa su GitHub push protection, revoca di una chiave esposta e verifica del ripristino: prevenzione, bypass tracciato, rotazione e limiti, con laboratorio simulato senza credenziali reali.
Scopri di più →Passkey in azienda: verificare accesso, recupero e uscita nel progetto pilota
Un pilota sulle passkey deve includere anche dispositivo perso e recupero dell’account. Questa traccia aiuta a verificare il flusso completo prima di estenderlo al team.
Scopri di più →Ransomware: esercitazione da tavolo per chiarire chi decide nelle prime fasi
Una simulazione ransomware può far emergere contatti mancanti e decisioni senza responsabile. Ecco uno scenario da discutere senza intervenire sui sistemi reali.
Scopri di più →Cisco Secure Email Gateway: vulnerabilità SQL injection con sfruttamento attivo
Cisco segnala una vulnerabilità SQL injection in Cisco Secure Email Gateway con sfruttamento attivo, nessun workaround e release corrette disponibili. L’articolo distingue prodotti interessati, patching e bonifica, e propone una checklist operativa per PMI.
Scopri di più →Supply chain software: verifiche difensive da chiedere dopo l’annuncio GitHub su npm e Actions
Analisi in italiano dell’aggiornamento GitHub del 28 luglio 2026 su npm e GitHub Actions: distinzione tra eventi già osservati, mitigazioni già implementate e sviluppi annunciati. Focus operativo per PMI sulle verifiche difensive da chiedere a team o fornitore su account, workflow, cache, dipendenze e risposta agli incidenti.
Scopri di più →Dependabot non supporterà più Python 3.9: cosa verificare prima della scadenza | Dedaloop
Dal 23 giugno 2026 GitHub Dependabot non supporterà più Python 3.9. Una checklist pratica per team software, DevOps e security che devono evitare interruzioni negli aggiornamenti delle dipendenze.
Scopri di più →GitHub estende OIDC per Dependabot e code scanning: meno segreti statici nella supply chain software | Dedaloop
GitHub amplia il supporto OIDC per Dependabot e code scanning verso Cloudsmith e Google Artifact Registry. Cosa cambia per DevOps, sicurezza e governance delle dipendenze.
Scopri di più →Vulnerabilità ViewState in KnowledgeDeliver: il rischio operativo dei segreti condivisi | Dedaloop
Il caso analizzato da Mandiant su KnowledgeDeliver mostra perché chiavi ASP.NET riusate nei template di deploy possono trasformarsi in compromissioni su larga scala.
Scopri di più →OpenAI Daybreak e AI per la cybersecurity: dal finding alla remediation | Dedaloop
OpenAI presenta Daybreak, Codex Security e GPT-5.5-Cyber per supportare discovery, validazione e patching delle vulnerabilità. Cosa cambia per DevSecOps, governance e team tecnici.
Scopri di più →AI e sicurezza open source: cosa insegna Patch the Planet ai team software | Dedaloop
L’iniziativa OpenAI mostra come l’AI possa supportare vulnerability management, patching e supply chain open source. Ma servono governance, review umana e pipeline DevSecOps solide.
Scopri di più →Phishing-as-a-Service con AI e OTP in tempo reale: cosa cambia per la difesa aziendale | Dedaloop
L’analisi di Google Threat Intelligence sul PhaaS in lingua cinese mostra phishing più automatizzato, localizzato e capace di aggirare OTP. Le organizzazioni devono spostare la difesa da awareness a controlli tecnici phishing-resistant.
Scopri di più →