Tag: OWASP

Settembre 26, 2026 PageBreak di Google: l’AI trova 500 XSS, ma le verifica

Google dichiara oltre 500 XSS individuate da PageBreak. Il punto utile per i siti italiani è verificare gli alert con prove riproducibili, non fidarsi delle sole ipotesi AI.

Ottobre 14, 2025 Superficie d’attacco web: inventario e priorità prima degli strumenti

Superficie d’attacco web: come censire domini, sottodomini, API, cloud, account e dipendenze per assegnare priorità e responsabilità.

Marzo 13, 2025 Plugin WordPress sicuri: separare input, permessi e output

Una checklist architetturale per plugin WordPress: validazione, capability, nonce, query preparate, escaping contestuale e logging.