0b001 — Ciao, sono
GianlucaCaruso
Provo a portare la cybersecurity fuori dalle slide e dentro le cose vere: codice, pipeline, processi e tutti quei punti in cui "poi la sistemiamo" diventa un problema.
0b010
Cosa faccio
Cosa faccio
Lavoro con il codice e con la sicurezza informatica. Ma se non è il tuo mestiere, tranquillo: qui te lo spiego senza tecnicismi, partendo dai problemi veri.Guarda il CV
Lavoro nel mondo della cybersecurity con un approccio pratico: sicurezza applicata a codice, infrastruttura, automazioni DevSecOps e processi reali, anche quando farla bene è la parte più ostica.Leggi il blog
Post, esperimenti e cose imparate a forza di sbagliare.
0b011
Appunti recenti
Leggi il blog
LLM guardrails: blindare le applicazioni AI senza ingannare se stessi
Allowlist, filtri semantici e LLM-as-a-judge risolvono problemi diversi. Nessuno basta da solo.
Blind command injection: automatizzare l'exploit con Nuclei
Nessun feedback diretto dal server non significa nessun feedback. Un timing attack trasforma il silenzio in un side channel.