Web shell: cosa sono, perché sono pericolose e come prevenirle
Guida alle web shell: cosa sono, come arrivano su un sito, quali rischi creano, come riconoscere i segnali di compromissione e quali misure usare per prevenirle.
Articoli collegati al tema Sviluppo Web, raccolti in un archivio tematico utile per studio, approfondimento e navigazione interna.
Questa pagina raccoglie i contenuti del blog che condividono lo stesso argomento e ti aiuta a proseguire la lettura in modo coerente.
Guida alle web shell: cosa sono, come arrivano su un sito, quali rischi creano, come riconoscere i segnali di compromissione e quali misure usare per prevenirle.
2FA e MFA spiegate: differenza, metodi di autenticazione, limiti di SMS, TOTP, push, passkey e chiavi hardware, e consigli per proteggere gli account critici.
Scopri come funzionano i codici TOTP delle app di autenticazione: segreto condiviso, tempo, QR code, codici di recupero, phishing e comandi Linux per capire il meccanismo.
Scopri come proteggere il DNS e perche e un punto critico della sicurezza web: DNSSEC, DNS over HTTPS, DNS over TLS, filtering, Anycast, rate limiting e buone pratiche per utenti, sviluppatori e aziende.
Scopri come funziona il DNS, il sistema che traduce i domini in indirizzi IP. Una guida semplice su resolver, cache DNS, TTL, record DNS e sicurezza web.
Scopri com'è fatta una URL: protocollo, dominio reale, porta, path, query string e fragment. Una guida semplice per capire il web ed evitare link sospetti.
Il caso dei plugin WordPress acquistati e trasformati in backdoor mostra perché la sicurezza dipende anche da proprietà, governance e fiducia nella supply chain.
La SECRET_KEY in Django è uno degli elementi più sottovalutati nella sicurezza di un progetto web. In questo articolo vediamo cos’è, a cosa serve, perché conta davvero e quali errori evitare nella gestione dei segreti applicativi.
Scopri come scegliere il framework Python più adatto per sviluppare le tue API REST. In questa guida analizziamo soluzioni leggere come FastAPI e Flask, framework completi come Django e Pyramid, e opzioni ultraleggere come Bottle e Falcon, per aiutarti a trovare l'approccio ideale in base al progetto.