Principio DRY: perché il codice duplicato diventa un rischio di sicurezza
Il problema del codice duplicato emerge quando le copie iniziano a divergere: una patch applicata qui ma non altrove può lasciare vulnerabilità invisi...
Leggi tutto →
secure coding
5 articoli in questa categoria
Input validation: perché la sicurezza applicativa comincia dai dati che lasciamo entrare
Ogni dato proveniente dall'esterno può diventare un vettore di attacco. Per questo l'input validation non dovrebbe essere un controllo aggiunto a vall...
Leggi tutto →
Intelligenza artificiale e vulnerabilità: il ruolo dei modelli LLM nel codice applicativo
I modelli LLM accelerano lo sviluppo software ma introducono rischi inediti: codice insicuro generato automaticamente, allucinazioni che importano lib...
Leggi tutto →I dolori del giovane vibe coding che democratizza lo sviluppo ma nuoce alla sicurezza (e ai programmatori)
Il vibe coding è l’approccio che trasforma descrizioni in linguaggio naturale in codice eseguibile tramite modelli AI: accelera prototipi e democratiz...
Leggi tutto →
Analisi statica del codice: con LiSA la tecnologia italiana sale sul podio mondiale
LiSA, il framework di Ca’ Foscari per la verifica del software, conquista il terzo posto a SVCOMP 2026 nella categoria Java. Progetto co-finanziato da...
Leggi tutto →