Cloudflare propone Web Bot Auth: i bot legittimi e gli agenti AI firmano le richieste HTTP con una firma crittografica (RFC 9421), invece di farsi riconoscere da IP o User-Agent falsificabili.
Cos'è un attacco brute force, perché ogni servizio esposto ne riceve e le difese di fondo: password e chiavi robuste, autenticazione a più fattori, rate limiting e strumenti come fail2ban.
Cos'è un reverse proxy spiegato in parole semplici: un intermediario davanti alle applicazioni per TLS, cache, bilanciamento e sicurezza. La differenza con un forward proxy e perché è un mattone…
Il NIST ha selezionato HQC come algoritmo post-quantum di riserva per la cifratura, basato su matematica diversa da ML-KEM. Cos'è, che problema affronta e perché avere un'alternativa conta.
Cosa sono SPF, DKIM e DMARC spiegati in modo semplice: chi può spedire per un dominio, la firma che prova l'integrità e la regola su cosa fare quando i controlli falliscono.
La RFC 9729 definisce uno schema di autenticazione HTTP che non rivela nemmeno se una risorsa protetta esiste: cos'è, che problema risolve e a cosa serve.