Agenti IA zero-trust: firmare ogni scrittura e isolare il codice generato
Un prompt non è un confine di sicurezza. Per consentire a un agente di modificare un sistema, ogni scrittura deve essere autorizzata, firmata, isolata e verificabile.
Argomento
sicurezza
Agenti a lungo termine in sandbox: architettura, sicurezza e ripresa dei compiti nel 2026
Un agente che lavora per ore ha bisogno di checkpoint, budget, stati duraturi e limiti di accesso. Il modello è solo una parte del sistema: l'harness e la sandbox determinano ciò che può realmente fare.
Progettare un extranet client sicuro e utile: architettura, diritti, documenti ed esperienza utente
Un extranet non è un sito a cui si aggiunge una connessione. Diventa un confine del sistema informativo e deve essere progettato come un prodotto aziendale.
Audit tecnico di un'applicazione web: la checklist completa prima del rilancio, della revisione o dell'acquisizione
Un audit utile non produce un elenco astratto di difetti. Trasforma lo stato reale di un'applicazione in rischi comprensibili, priorità quantificate e scenari di decisione.