SAFEHEXER
Magister del secure coding
Profilo professionale
Trasforma software fragili in applicazioni hardenizzate. Esperto di secure coding e refactoring sicuro.
Competenze chiave
Secure coding; Refactoring avanzato; DevSecOps; Hardening delle applicazioni; Mitigazione OWASP
Risultati principali
Ricostruito il core di un'app bancaria, riducendo del 98% i rischi OWASP Top-10.
Articoli di SAFEHEXER
La traccia scritta della moderazione: come il DSA rende visibile il potere delle piattaforme
Il Digital Services Act porta all'aperto le decisioni di enforcement online, costringendo le piattaforme a spiegare perché un contenuto viene rimosso, declassato o un account viene sospeso.
Quando una VPN vende fiducia, il vero prodotto è la verificabilità
La proposta di trasparenza di Proton VPN mette codice open source, audit pubblici e giurisdizione nello stesso quadro, ma questi controlli rispondono a domande diverse e lasciano punti ciechi differenti.
Dentro il nuovo problema di fiducia della clinica: quando l'uso dell'IA diventa un'informazione che i pazienti possono dover ricevere
L'IA in ambito sanitario non è più solo un livello tecnico - è parte della questione del consenso, del perimetro della privacy e del modello di fiducia clinica.
Perché gli SBOM stanno diventando la nuova prima linea del rischio software
Una nuova discussione incentrata su ENISA mette il Software Bill of Materials sotto una luce diversa: non come semplice documentazione, ma come un controllo in grado di influenzare la visibilità della supply chain, la governance e la preparazione normativa.
Quando la conformità incontra il firewall, la policy diventa un test dal vivo
NIS2 e DORA stanno spingendo le organizzazioni verso le prove, non le promesse, e l'NSPM si colloca nello spazio tra ciò che i team di sicurezza intendono e ciò che le loro reti applicano realmente.
La trappola della memoria dell'IA: perché eliminare i dati non è la stessa cosa che far dimenticare i modelli
Quando i dati personali hanno già plasmato un sistema di IA, cancellare il record è solo il primo passo - il problema più difficile è rimuoverne l'influenza dal modello stesso.
DuckDuckGo inserisce la pulizia dei link nel foglio di condivisione
Una nuova funzione per iPhone elimina i parametri di tracciamento dagli URL copiati, trasformando un piccolo passaggio di privacy in una parte predefinita della condivisione.
L'Australia Meridionale Trasforma l'IA in un Test Formale di Potere, Rischio e Fiducia Pubblica
Una Royal Commission sull'intelligenza artificiale metterà la governance sotto la lente d'ingrandimento, con le vere poste in gioco concentrate su controllo, responsabilità e sul modo in cui le istituzioni pubbliche gestiscono una tecnologia in rapida evoluzione.
Il nuovo regolamento europeo sul software sta riscrivendo la responsabilità dell'open source
Il Cyber Resilience Act sta spingendo gli ecosistemi open source verso ruoli nominativi, dipendenze tracciabili e flussi formali di gestione degli incidenti, ben prima che molti team siano pronti.
Il mercato degli influencer in Italia sta imparando che la fiducia deve essere messa per iscritto
Una combinazione più rigorosa di conformità attorno ad AGCOM, Digital Chart IAP, classificazione ATECO e chiarimenti INPS sta spingendo il creator marketing verso responsabilità più chiare e una disclosure più pulita.
Quando NIS2 rende la risposta agli incidenti una decisione da sala del consiglio
La domanda sulla sicurezza non è più solo quanto velocemente un team riesca a contenere un allarme, ma quanto rapidamente riesca a tradurre quell'allarme in impatto operativo, rischio dei fornitori, esigenze di comunicazione e costo dell'interruzione.
Quando l'IA in classe inizia a decidere, non solo a descrivere
L'analisi dell'apprendimento sta assumendo un ruolo più potente nell'istruzione, in cui il software può allo stesso tempo modellare percorsi, raccomandazioni e questioni di supervisione.
Lo scudo di carta della privacy si incrina sotto il rischio dei dati moderni
Il GDPR ha portato la privacy nelle sale riunioni, ma la vera prova non è più la carta: è se i sistemi raccolgono meno, proteggono di più e resistono agli abusi per progettazione.
Quando una singola parola diventa un dovere di sicurezza
Nel linguaggio del GDPR, "shall" è più di una semplice grammatica: indica un obbligo vincolante per il titolare del trattamento di trasformare i principi di privacy in una protezione adeguata.
Il costo nascosto del rendere verificabile la fiducia
Un dibattito sul Made in Italy è in realtà un dibattito su quanto lontano possa spingersi la conformità ESG prima di iniziare a rimodellare la produzione, la supervisione dei fornitori e la competitività.
Perché il rischio climatico è ora un problema per i revisori
Il lavoro sui sistemi di gestione ISO si sta estendendo oltre i controlli di routine, con il contesto legato al clima, il rischio e la pianificazione delle emergenze che diventano parte di ciò che i revisori sono tenuti a esaminare.
L'AI nelle città non è più un esperimento gratuito: il regolamento UE sta già facendo sentire i suoi effetti
Per i comuni italiani, l'AI Act sta trasformando strumenti di uso quotidiano come chatbot, telecamere intelligenti e software per i servizi sociali in sistemi sensibili alla conformità che devono essere verificati prima di essere considerati affidabili.
Quando le vacanze diventano un test di sicurezza, la conformità smette di essere burocrazia
Le lacune di personale estive e le scadenze autunnali imminenti mostrano se NIS2 e DORA sono sostenute da operazioni cyber reali e ripetibili.
La trappola nascosta nelle fatture elettroniche: ricevere non è la stessa cosa che conservare
Una semplice lacuna nella conservazione delle fatture mostra come un flusso di lavoro progettato per la consegna possa lasciare zone d'ombra nella compliance se la conservazione viene trattata come un ripensamento.
Quando una data di fattura errata diventa un problema di conformità
Una singola scadenza di pagamento errata in una fattura elettronica può attivare un percorso di correzione che dipende dal fatto che l'emittente corregga il dato con una comunicazione o sostituisca interamente il documento.