.avif)
Sooraj Shah
Post del blog di Sooraj Shah
OWASP Top 10 per le applicazioni agentiche (2026): cosa devono sapere gli sviluppatori e i team di sicurezza
Scopri la classifica OWASP Top 10 dedicata alle applicazioni basate su agenti. Approfondisci i principali rischi per la sicurezza degli agenti basati sull’intelligenza artificiale, gli esempi concreti e come rafforzare la sicurezza del tuo ambiente.
Vulnerabilità critica di tipo RCE in React e Next.js (CVE-2025-55182): cosa devi fare subito per risolvere il problema
Scopri in che modo la vulnerabilità CVE-2025-55182 e il relativo RCE di Next.js influiscono sui React Server Components. Scopri l'impatto, le versioni interessate e come risolvere il problema. Aikido ora rileva entrambe le vulnerabilità.
OWASP Top 10 2025: elenco ufficiale, modifiche e cosa devono sapere gli sviluppatori
Scopri le novità dell’OWASP Top 10 2025, tra cui le vulnerabilità della catena di fornitura del software e i rischi legati alla gestione degli errori, e come rafforzare il tuo programma di sicurezza delle applicazioni.
In che modo l’Aikido rende la modellazione delle minacce uno strumento pratico per gli sviluppatori
Aikido trasforma la modellazione delle minacce in un processo incentrato sugli sviluppatori, olistico e automatizzato, con monitoraggio continuo sia del codice che degli ambienti cloud
Perché le aziende europee scelgono Aikido come partner per la sicurezza informatica
Le aziende europee si affidano ad Aikido Security per proteggere il codice, il cloud e l'ambiente di esecuzione, garantendo la conformità al GDPR, alla direttiva NIS2 e al Cyber Resilience Act, nonché la sovranità dei dati nell'UE.
Conformità al Cyber Resilience Act (CRA) grazie ad Aikido Security
Scopri come conformarti al Cyber Resilience Act (CRA) dell’UE. Aikido Security aiuta gli sviluppatori e i team di sicurezza a soddisfare i requisiti del CRA grazie a scansioni automatizzate, SBOM e protezione in fase di esecuzione
Senza un grafico delle dipendenze che copra il codice, i container e il cloud, non è possibile individuare le vere vulnerabilità
Smettila di affogare nei CVE. Senza un grafico delle dipendenze che copra codice, container e cloud, ti sfuggiranno le vere vulnerabilità e ti ritroverai a dare la caccia ai falsi positivi
Che diavolo è la "Vibe Coding Security"? Rischi, esempi e come proteggersi
Il "vibe coding" è la nuova tendenza nel campo della programmazione basata sull'intelligenza artificiale, che consente a chiunque di creare un'app in poche ore. Tuttavia, dalla cancellazione del database di Replit alle app di chat esposte a rischi di sicurezza, i pericoli sono reali. Scopri cosa significa la sicurezza nel "vibe coding", qual è la differenza rispetto all'“agentic coding” e come i CISO possono mantenere l'atmosfera positiva senza vulnerabilità.
Che cos’è il penetration testing basato sull’intelligenza artificiale? Una guida ai test di sicurezza autonomi
Scopri perché i test di penetrazione basati sull'intelligenza artificiale sono più efficaci delle scansioni automatizzate e dei pentester manuali. Scopri come gli strumenti autonomi generano exploit reali, riducono i falsi positivi e potenziano i team di sicurezza.
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
