Cybersecurity
SDEN tratta la cybersecurity come una disciplina di ingegneria applicata a ogni riga di codice, dal threat modeling in fase di design fino al monitoraggio continuo una volta che il prodotto è online.
Cosa copre questo dominio
La sicurezza arriva in tre forme. Integrata in una consegna: threat modeling, analisi delle dipendenze e dei segreti, protezione dei branch, release firmate. Come progetto autonomo: audit, penetration test inquadrati su OWASP Top 10 e ASVS, roadmap di remediation, risposta agli incidenti. Oppure guidata dalla compliance: SOC 2, GDPR, preparazione alla ISO 27001.
Un audit ti lascia tre cose da mettere davanti a un consiglio: un registro dei rischi classificato per sfruttabilità, un backlog di remediation suddiviso in ticket consegnabili, e una configurazione CI irrobustita che impedisce alla stessa classe di bug di ritornare.
I penetration test sono consegnati con prove riproducibili, mai un PDF che accenna vagamente a un riscontro.
Cybersecurity: gli standard SDEN
Defaults we ship
- Threat modeling in fase di design, e non dopo il lancio
- OWASP Top 10 + OWASP ASVS livello 2 come soglia minima per i prodotti consegnati
- Analisi delle dipendenze (SCA), SAST e rilevamento dei segreti imposti in CI
- Log di audit conservati per almeno 12 mesi
Deliverables
- Registro dei rischi con gravità, sfruttabilità e impatto sul business
- Backlog di remediation suddiviso in problemi consegnabili
- Configurazione CI irrobustita (SCA, SAST, rilevamento dei segreti) versata nel tuo repository
- Report di retest una volta consegnate le correzioni
Altro da
il blog SDEN.
Le analisi di fondo del team SDEN: cosa cambia l'IA, cosa non cambia e come un team senior fa davvero la differenza.
La cybersicurezza come codice: come l'IA trasforma sia gli attaccanti sia i difensori
L'IA accelera phishing, credential stuffing e ricognizione, e accelera rilevamento, hardening e triage. La disciplina non è diventata più facile; è diventata più rapida da entrambi i lati.
Il RAG per le aziende: costruire assistenti di conoscenza che funzionano davvero
La generazione aumentata dal recupero (RAG) ancora le risposte dell'IA ai tuoi dati. Cos'è il RAG, quando batte il fine-tuning o un semplice prompt, e cosa distingue un assistente di conoscenza di cui fidarti da una semplice demo.
Gli agenti di IA per le aziende: dove funzionano, e dove vince un flusso
Gli agenti sono potenti e facili da sbagliare. Quando un compito ha davvero bisogno di un agente, quando un semplice flusso è la risposta migliore, e come mantenere un agente sicuro e sostenibile in produzione.
Esplora