Backup contro il ransomware: dimostrare il ripristino

Separazione delle credenziali, copie protette e prove di recupero: misurare RPO e RTO sul servizio, oltre al successo del job di backup.

Kubernetes: RBAC minimo e audit che non espone i Secret

Permessi diretti e indiretti, service account e livelli di audit: come valutare l’accesso ai segreti senza copiarli nei log.

WebAuthn e MFA resistente al phishing: proteggere anche il recupero

Perché OTP e notifiche non equivalgono a WebAuthn, e come valutare enrollment, recovery e sessioni senza promettere protezione assoluta.

nftables: verificare un firewall dual stack senza punti ciechi

Famiglia inet, conntrack e ICMPv6: come leggere e collaudare una policy senza interrompere traffico amministrativo o container.

OpenSSH: hardening senza perdere l’accesso amministrativo

Autenticazione a chiave, configurazione effettiva e collaudo del rollback: una procedura per ridurre l’esposizione SSH.