Categoria: SDLC

Tipi di sicurezza informatica

Tipologie di sicurezza informatica: una panoramica completa

Scopri una panoramica completa delle tipologie di sicurezza informatica: sicurezza di rete, delle applicazioni, del cloud, degli endpoint, dell'identità, dell'IoT, dell'IA e operativa.
8 min letto
sicurezza degli sviluppatori

Adozione delle misure di sicurezza da parte degli sviluppatori: perché gli strumenti rimangono inutilizzati?

L'adozione di strumenti di sicurezza da parte degli sviluppatori fallisce per ragioni prevedibili. Ecco perché gli sviluppatori ignorano gli strumenti che gli avete fornito e di cui si fidano.
6 min letto
Minacce alla sicurezza nel 2026

Minacce alla sicurezza nel 2026: tipologie, punti ciechi e perché l'individuazione della superficie di attacco è la soluzione

Una guida alle minacce alla sicurezza, ai tipi, a come si differenziano dal rischio e a come la scoperta della superficie di attacco porta SDLC visibilità. Tuffati!
10 min letto
Rilevamento malware basato sull'intelligenza artificiale

Rilevamento malware basato sull'intelligenza artificiale in SSCS

Il rilevamento del malware basato sull'intelligenza artificiale blocca il malware tramite l'analisi comportamentale e protegge il codice, le dipendenze e CI/CD pipelines.
4 min letto
Controllo di accesso interrotto - Configurazione errata della sicurezza - Browser di oggetti gestiti

Browser di oggetti gestiti e controllo degli accessi non funzionante

Avviso di sicurezza sui rischi del Managed Object Browser, sulla configurazione errata della sicurezza e sul controllo degli accessi non funzionante, in linea con OWASP A05:2021.
6 min letto
server mcp - protocollo di contesto modello - progetto mcp ai

Server MCP nell'intelligenza artificiale: concetti chiave spiegati

Scopri cos'è un server MCP, come funziona il Model Context Protocol e come proteggere in modo sicuro un progetto MCP AI.
8 min letto
attestazione slsa - framework slsa - SLSA v1.2

SLSA v1.2: spiegazione degli aggiornamenti al framework SLSA

Una guida chiara per sviluppatori su SLSA v1.2 che spiega i nuovi requisiti, il framework e come utilizzare l'attestazione SLSA nelle build.
5 min letto
OWASP Top 10 2025 -owasp top ten - OWASP Top 10

OWASP Top 10 2025 spiegato per gli sviluppatori

Una guida rapida per sviluppatori alla OWASP Top 10 2025 che spiega i nuovi rischi e come comprenderli rapidamente.
15 min letto
Rischi per la sicurezza di Vibe Coding

L'intelligenza artificiale per la programmazione spiegata: 10 semplici risposte di cui gli sviluppatori hanno bisogno

Vibe coding, AI per la codifica e i suoi rischi di sicurezza: scopri come proteggere il tuo codice generato dall'AI code security rischi.
6 min letto
Intelligenza artificiale agente: la guida completa

Agentic AI: la guida completa per sviluppatori, ingegneri di intelligenza artificiale e team di sicurezza delle applicazioni

Scopri cos'è l'intelligenza artificiale agentica e come funzionano le piattaforme di agenti di intelligenza artificiale e gli agenti di codifica di intelligenza artificiale, inclusi i principali rischi e le pratiche di sicurezza per DevSecOps.
11 min letto
BH EU minimo 16_9

Black Hat Europe 2025: incontra Xygeni allo stand 221

Incontra Xygeni al Black Hat Europe 2025. Visita lo stand 221 per scoprire AI AppSec, le nuove versioni dei prodotti e la nostra sessione in evidenza al BH EU.
3 min letto
MCP Security

Sicurezza MCP: protezione del protocollo di contesto del modello

Scopri le basi del protocollo di contesto del modello e della sicurezza MCP, oltre alle best practice per la sicurezza del server per un'IA-DevOps più sicura.
6 min letto