Ultimo post
Appunti dal campo
Post, esperimenti e cose imparate a forza di sbagliare.
In primo piano
Use case: Base44, la porta è chiusa. I dati sono fuori.
Dalle mie analisi su Base44: il login fermava l’utente, le API lasciavano passare i dati.
Broken Access Control su tre app Base44: Entity API senza autenticazione, mass assignment del ruolo e consumo LLM anonimo.
Scrivi almeno due caratteri.
Da dove partire
LLM guardrails: blindare le applicazioni AI senza ingannare se stessi
Allowlist, filtri semantici e LLM-as-a-judge risolvono problemi diversi. Nessuno basta da solo.
Blind command injection: automatizzare l'exploit con Nuclei
Nessun feedback diretto dal server non significa nessun feedback. Un timing attack trasforma il silenzio in un side channel.
Whitebox pentesting: un processo, non una mentalità
L'accesso al codice sorgente non rende il lavoro più facile, cambia proprio il lavoro da fare.