Tutti gli articoli della categoria Sicurezza.
Tre modi di far accedere un account slave ai dati di un master — token sharing, device ID mapping, session override — e i trade-off di ciascuno su onboarding, audit e sicurezza.
Raggiungere un dispositivo dietro NAT, DNS filtrato o firewall aziendale senza toccare le regole di rete: come funziona il reverse SSH tunneling, comandi alla mano.
Gli automatismi che cercano pagine dimenticate sono solo l'inizio. Il penetration testing attivo mette davvero alla prova le difese: ecco la differenza.
Non tutti i cookie richiedono consenso e non tutti i banner sono a norma. Ecco cosa serve davvero per essere conformi al GDPR, in modo pulito.
Nel browser arriva solo il bundle finale, non i sorgenti. Un middleware che blocca la cartella del codice impedisce di scaricare la versione leggibile.
Un confronto ingenuo tra token può "perdere tempo" in modo misurabile e svelare il segreto un carattere alla volta. Ecco come si evita.
Un sito senza limiti è esposto a brute force e sovraccarichi. Il rate limiting mette un tetto alle richieste e protegge risorse e account.
Con richieste costruite ad arte un attaccante prova a uscire dalle cartelle pubbliche e leggere file riservati. Ecco come si chiude questa porta.
Se un sito riesce a rispedirti la tua password, significa che la conserva in chiaro: un grave rischio. Ecco perché non esistono scorciatoie accettabili.
Conservare le password in chiaro è una bomba a orologeria. Con l'hashing (bcrypt) il sito verifica chi sei senza mai conoscere la tua password.