Abbiamo già visto che
prolifera come la gramigna una cultura, quella dell’ASAP, che ci vuole portare
a buttare online secchi casuali di 1 e 0 in nome della celerità con cui si va
sul mercato, a scapito della sicurezza e della robstezza del prodotto finale.
Il mondo delle conferenze dedicate allo sviluppo software, qui in Italia1 è
piccolo ed auto referenziale. Io ho seguito, quest’anno un po’ defilato,
l’organizzazione del Ruby Day e trovare ad esempio
degli sponsor è come trovare il casello di Melegnano vuoto a fine agosto,
un’impresa. Parlare del ticket di ingresso? Eresia, le conferenze devono essere
gratis perché l’italiano non vuole pagare. E poi c’è la crisi.
già ti vedo caro lettore, mentre pensi _ecco un altro post contro ↩
Oggi si ricomincia. Dopo aver ricaricato un po’ le batterie tra bimbi e parchi
giochi, siamo a settembre che da quando un bimbo ha 6 anni è sinonimo di si
torna al lavoro.
Esiste un adagio, figlio della disorganizzazione e della mancata pianificazione.
Bloglovin, è una directory di blog dove puoi trovare un sacco di cose. Per
aumentare un po’ di traction ho deciso di iscrivere CodiceInsicuro anche qui.
Quindi, da oggi puoi seguire Codice Insicuro anche su
Bloglovin.
Michele Spagnuolo, non lo scopro certo io, è uno che di
application security ne sa tanto. Neanche una settimana fa se ne esce con
questo post
che mette a nudo un problema di design di JSONP e del suo meccanismo di
callback.
In un mondo ideale, e per fortuna questo pazzo universo sembra molto lontano
dall’esserlo, due cose succederebbero oggi:
Ok, nessuno vive serenamente un data breach però ci sono accorgimenti che
possono mitigare parzialmente un’intrusione nel nostro backend.
Una cosa che possiamo dare per scontata, parlando di sviluppatori, è la
seguente: