dns8 min di lettura
Cos’è il DNS e come funzionano i Name Server?
Comprendi il Domain Name System: gerarchia di risoluzione, root server, record A/AAAA/MX/TXT e DNS cifrato su HTTPS (DoH).
6 Concepts•3 FAQs
Leggi Specifica →Italiano Technical Reference15 In-Depth Engineering Guides
Guide Tecniche per Sviluppatori
Approfondimenti sull’architettura dei protocolli, sui modelli di sicurezza e sugli standard aperti del web.
http18 min di lettura
Guida Completa a HTTP (Hypertext Transfer Protocol)
Riferimento architetturale a HTTP/1.1, HTTP/2, HTTP/3, semantica di richiesta-risposta e codici di stato.
5 Concepts•3 FAQs
Leggi Specifica →https15 min di lettura
Guida Completa a HTTPS (HTTP Secure)
La guida definitiva a Transport Layer Security su HTTP, certificati, contenuti misti e applicazione di HSTS.
5 Concepts•2 FAQs
Leggi Specifica →tls9 min di lettura
Cos’è SSL/TLS e come funzionano i certificati HTTPS?
Guida tecnica su TLS 1.3, handshake crittografici, catene di certificati X.509 e registri Certificate Transparency.
5 Concepts•2 FAQs
Leggi Specifica →web-security20 min di lettura
Guida Completa alla Sicurezza Web
Il blueprint di difesa in profondità: confini di sicurezza del browser, intestazioni difensive e mitigazione delle minacce.
5 Concepts•2 FAQs
Leggi Specifica →jwt8 min di lettura
Cos’è un JWT? Architettura dei JSON Web Token (RFC 7519)
Autenticazione stateless, struttura a tre parti, codifica Base64URL, attacchi di algoritmo e verifica crittografica.
5 Concepts•3 FAQs
Leggi Specifica →cors9 min di lettura
Cos’è il CORS e la Same-Origin Policy (SOP)?
Comprendi il Cross-Origin Resource Sharing: richieste preflight OPTIONS, intestazioni di risposta ed eliminazione degli errori CORS.
5 Concepts•2 FAQs
Leggi Specifica →csp10 min di lettura
Cos’è Content Security Policy (CSP) e come blocca gli attacchi XSS?
Guida a CSP Level 3: sintassi delle direttive, nonce crittografici, verifica con hash e configurazione di header sicuri.
5 Concepts•2 FAQs
Leggi Specifica →hashing7 min di lettura
Cos’è l’Hashing? Digest Crittografici ed Effetto Valanga
Funzioni matematiche unidirezionali, resistenza alle collisioni, SHA-256 vs MD5, rainbow table e Argon2.
5 Concepts•2 FAQs
Leggi Specifica →encoding5 min di lettura
Guida Completa alla Codifica Base64
Scopri cos’è Base64, come funziona la conversione a 6 bit, le varianti URL-safe e perché non è una forma di cifratura.
5 Concepts•2 FAQs
Leggi Specifica →encoding5 min di lettura
Cos’è la Codifica URL (Percent-Encoding)?
Standard RFC 3986, caratteri riservati, traduzione byte UTF-8 e gestione delle query string.
5 Concepts•2 FAQs
Leggi Specifica →regex9 min di lettura
Cos’è un’Espressione Regolare (Regex)?
Automi a stati finiti, classi di caratteri, quantificatori, asserzioni lookahead e difesa da ReDoS.
5 Concepts•2 FAQs
Leggi Specifica →apis17 min di lettura
Guida Completa alle API (REST, GraphQL, gRPC e Webhook)
La guida definitiva all’architettura delle API moderne: vincoli REST, OpenAPI 3.1, chiavi di idempotenza e rate limiting.
5 Concepts•2 FAQs
Leggi Specifica →authentication19 min di lettura
Guida Completa all’Autenticazione (Sessioni, JWT, OAuth2 e Passkey)
La guida definitiva all’autenticazione web: NIST SP 800-63B, Passkey FIDO2/WebAuthn, hashing Argon2id e sicurezza delle sessioni.
5 Concepts•2 FAQs
Leggi Specifica →http16 min di lettura
Guida Completa agli Header HTTP (Caching, Sicurezza e Semantica)
La guida ingegneristica definitiva agli header HTTP RFC 9110: semantica di richiesta e risposta, Cache-Control, header di sicurezza e compressione HPACK.
5 Concepts•2 FAQs
Leggi Specifica →