Able2Code / Magazine indipendente
Fuori dal feed. Dentro i sistemi.
Sicurezza, codice e domande scomode.
Il pixel dice che hai aperto l'email. Ma è vero? Apple Mail, Gmail, cache e immagini bloccate, con un laboratorio locale da provare.
Il relay attack può ingannare l’auto senza copiare la chiave. Cosa c’è negli apparati, cosa cambia con UWB e come verificare le difese sulla propria auto.
5 min di letturaCanvas, audio e impostazioni possono rendere riconoscibile il browser. Un laboratorio locale per misurare cosa resta stabile e verificare le difese.
6 min di letturaAccendi una luce
Onion, anonimato e vecchi miti: capisci dove ti trovi prima di aprire il browser.
Primi passi con Tor Browser: download verificato, connessione, servizi onion leciti, livelli di sicurezza e limiti di login, file e VPN.
Apri la storiaTor Browser, Tails e Whonix a confronto: traffico, persistenza, host e identità. Capisci quale parte del computer proteggere e quali tracce restano.
Apri la storiaMani sulla tastiera
Un bersaglio locale, dati fittizi e prove ripetibili. Trova il difetto, correggilo e verifica.
Un laboratorio Docker isolato per leggere porte e banner con Nmap, verificare il servizio con curl, spegnere la diagnostica e misurare il risultato.
Apri la storiaDue account e due documenti in un laboratorio Docker: riproduci una IDOR, aggiungi il controllo del proprietario e verifica gli accessi prima e dopo.
Apri la storiaLa tua vita digitale
Chi raccoglie le tue tracce, cosa può dedurre e quali difese puoi verificare da solo.
Nome, username, email, PDF dimenticati e archivi web: la tua identità pubblica non è una pagina, ma una rete di frammenti che oggi l'AI collega molto più in…
Apri la storiaPCAPdroid, app OEM, permessi e Data Safety: prima di disinstallare a caso, misura cosa esce davvero dal telefono e riduci il rumore con metodo.
Apri la storiaSul banco
Radio, carte e strumenti: il protocollo conta più della leggenda che circonda il gadget.
Flipper Zero spiegato senza panico e senza hype: cosa insegna davvero, cosa non fa, quando comprarlo, come usarlo in laboratorio e perché la differenza la fa…
Apri la storiaCarte contactless, badge, chiavi digitali e wallet: il pickpocket 2.0 non è magia nera, ma una superficie radio da capire senza panico.
Apri la storiaDentro l’incidente
Il punto d’ingresso, la catena di fiducia e le difese: una storia si capisce seguendo le prove.
L'attacco a Binance del 29 ottobre 2026: hot wallet, deleghe EIP-7702 e oltre 6 miliardi di dollari sottratti. Fatti, ipotesi e lezioni tecniche.
Apri la storiaCome funziona il furto di sessione, cosa proteggono davvero passkey e MFA e come verificare logout e revoca su un'applicazione di test.
Apri la storiaPrompt, tool e permessi
Quando un agente legge, decide e agisce, la sicurezza passa anche dalle istruzioni che incontra.
Gli agenti AI leggono file, issue e repository: ecco perché la prompt injection non è più solo un problema da chatbot.
Apri la storiaGli agenti AI nei workflow GitHub possono confondere testo pubblico e contesto privato: il rischio non è il prompt, è il confine.
Apri la storia
