Blog
Guide brevi che abbiamo scritto per chi commissiona o riceve un penetration test. Senza gergo e senza retorica commerciale. Per analisi più lunghe, vedi i white paper.
Domande da fare prima di comprare un penetration test
Sei domande che distinguono un test utile da una costosa scansione.
2 novembre 2026Perché un test all'anno non basta
I tuoi sistemi cambiano ogni settimana. Un test è una fotografia, e l'immagine invecchia.
15 ottobre 2026Configurazioni errate nel cloud: cinque controlli per la prima ora
Molte esposizioni nel cloud sono impostazioni, non attacchi sofisticati. Questi cinque controlli ne prendono molte.
1 ottobre 2026Nuovo test: chiudere correttamente un risultato
Una correzione è un'ipotesi finché non è stata testata. Come chiudere i risultati con evidenze.
17 settembre 2026Rilevazione: i tuoi strumenti hanno visto il test?
Un penetration test è anche una misura gratuita del tuo monitoraggio, se la chiedi.
3 settembre 2026Il purple team in parole semplici
Attaccanti e difensori lavorano fianco a fianco, così ogni tecnica insegna qualcosa ai difensori.
20 agosto 2026Test condotto da persone o automatico: dove vince ciascuno
Gli strumenti sono veloci e instancabili. Le persone capiscono il contesto. Servono entrambi.
6 agosto 2026Verificare i fornitori: le domande da fare
La tua sicurezza comprende le aziende che custodiscono i tuoi dati o gestiscono i tuoi sistemi.
16 luglio 2026Penetration test e ISO 27001: cosa può e cosa non può dimostrare un test
Un test fornisce evidenze per alcuni controlli. Non certifica nulla.
2 luglio 2026Quando il rate limiting diventa un problema di sicurezza
Una query in un middleware globale rendeva un'API lenta a basso carico e aperta a un denial of service a basso volume.
18 giugno 2026Segreti nel codice e nei log
Password e chiavi finiscono in repository, output di build e file di log più spesso di quanto si pensi.
4 giugno 2026Sicurezza delle API: cosa controlla per primo un tester
Le API non hanno una schermata dietro cui nascondersi. Ecco le prime domande che facciamo a una API.
21 maggio 2026Punteggi di gravità: perché il CVSS non dice tutto
Un punteggio da 0 a 10 è un buon inizio. Il contesto decide cosa correggere per primo.
7 maggio 2026Leggere un report di penetration test: cosa correggere per primo
Come trasformare un lungo elenco di risultati in un ordine di lavoro.
16 aprile 2026Autenticazione a più fattori: dove di solito manca
Attivarla sulla pagina di accesso è la parte facile. Le lacune sono altrove.
2 aprile 2026Controllo degli accessi difettoso: il problema che cerchiamo per primo
Uno strumento raramente lo vede, e può esporre i dati di un altro cliente cambiando un solo numero.
19 marzo 2026L'OWASP Top 10 per chi deve decidere
Una lettura non tecnica dell'elenco più citato dei rischi delle applicazioni web.
5 marzo 2026Black box, grey box, white box: quale scegliere
I tre approcci differiscono per ciò che il tester sa all'inizio, e quindi per ciò che trova.
19 febbraio 2026Definire il perimetro di un penetration test: cosa dentro, cosa fuori
Un perimetro chiaro protegge te e i tester. Ecco cosa scrivere prima che inizi qualsiasi attività.
5 febbraio 2026Come prepararsi a un penetration test
Una checklist di una pagina per ottenere di più dal primo test ed evitare ritardi.
22 gennaio 2026Penetration test o scansione di vulnerabilità?
Una scansione trova rapidamente le debolezze note. Un penetration test mostra cosa potrebbe fare davvero un attaccante.
8 gennaio 2026Che cos'è un penetration test, in parole semplici?
Un tentativo autorizzato di entrare nei tuoi sistemi, fatto da una persona, per scoprire cosa è davvero esposto.