Yasemin Ercan

Yasemin Ercan

Analista di Sicurezza Senior

  • Gestione del Rischio
  • Vulnerabilità di Sicurezza
  • Analisi delle minacce

Informazioni

Ha oltre 10 anni di esperienza nell'analisi della sicurezza e nella gestione dei rischi. È esperto nella valutazione delle vulnerabilità.

22 articoli

Articoli

Certificati SSL/TLS: Wildcard vs SAN vs Standard Sicurezza
13 ottobre 2025

Certificati SSL/TLS: Wildcard vs SAN vs Standard

I certificati SSL/TLS sono fondamentali per garantire la sicurezza dei siti web. Questo articolo del blog confronta le caratteristiche dei certificati Standard, Wildcard e SAN (Subject Alternative Name) per aiutare le aziende a scegliere il certificato più adatto alle proprie esigenze.

Verificatore del certificato SSL: verifica l'installazione SSL Sicurezza
12 ottobre 2025

Verificatore del certificato SSL: verifica l'installazione SSL

Questo post approfondisce il concetto di Certificato SSL, una pietra angolare per proteggere il tuo sito web. Iniziamo spiegando cos'è un certificato SSL, come funziona e i diversi tipi. Successivamente, presentiamo i passaggi e i consigli necessari da considerare per l'installazione del certificato SSL.

Come Funziona un Firewall per Applicazioni Web (WAF)? Sicurezza
10 ottobre 2025

Come Funziona un Firewall per Applicazioni Web (WAF)?

La sicurezza dei siti web è oggi di fondamentale importanza. Questo articolo del blog esplora in dettaglio cosa sia un Firewall per Applicazioni Web (WAF) e come funzioni, uno degli elementi chiave per proteggere il tuo sito web. Esamineremo i principi fondamentali del WAF, i diversi tipi di WAF, i suoi vantaggi e svantaggi.

Cross-Origin Resource Sharing (CORS) e Sicurezza Web Sicurezza
8 ottobre 2025

Cross-Origin Resource Sharing (CORS) e Sicurezza Web

Questo articolo del blog affronta in modo approfondito il Cross-Origin Resource Sharing (CORS), una parte critica della sicurezza web. Si spiegano cosa sia il CORS e perché sia importante per le applicazioni web, fornendo inoltre informazioni sulla sua storia e sullo sviluppo.

Metodi di rinnovo automatico del certificato SSL/TLS Sicurezza
5 ottobre 2025

Metodi di rinnovo automatico del certificato SSL/TLS

Il rinnovo automatico dei certificati SSL/TLS è fondamentale per preservare la sicurezza del tuo sito web e l esperienza utente. Questo articolo del blog spiega perché dovresti rinnovare automaticamente i certificati SSL/TLS, i passaggi necessari, le best practice e gli strumenti disponibili.

Autenticazione con Chiave SSH: Accesso Sicuro ai Server e Best Practice Sicurezza
5 ottobre 2025

Autenticazione con Chiave SSH: Accesso Sicuro ai Server e Best Practice

In questo articolo analizziamo in dettaglio l’autenticazione tramite chiave SSH, una delle tecnologie più importanti per la sicurezza dei server. Vedremo cosa sono le chiavi SSH, perché rappresentano un’alternativa più sicura rispetto all’autenticazione basata su password e quali sono le loro caratteristiche principali.

Aumenta la velocità del sito con Cloudflare Argo e Smart Routing Sicurezza
2 ottobre 2025

Aumenta la velocità del sito con Cloudflare Argo e Smart Routing

Migliorare la velocità di un sito con Cloudflare Argo è fondamentale nel mondo digitale odierno. Questo articolo del blog approfondisce il motivo per cui Cloudflare Argo è fondamentale per la velocità, i metodi per migliorare la velocità di un sito, il funzionamento dello Smart Routing e i vantaggi dell utilizzo di Cloudflare Argo.

DNS su HTTPS (DoH) e DNS su TLS (DoT) Sicurezza
16 settembre 2025

DNS su HTTPS (DoH) e DNS su TLS (DoT)

Questo post esamina in dettaglio le tecnologie DNS su HTTPS (DoH) e DNS su TLS (DoT), che sono parti importanti della sicurezza di internet. Spiega cosa sono DoH e DoT, le loro differenze chiave e i benefici di sicurezza che offrono criptando le query DNS.

Implementazione e sicurezza del Single Sign-On (SSO) Sicurezza
11 settembre 2025

Implementazione e sicurezza del Single Sign-On (SSO)

Questo articolo del blog approfondisce il concetto di Single Sign-On (SSO), spiegandone in dettaglio cos è, i suoi scopi fondamentali e i passaggi necessari per implementarlo. Esamina inoltre i requisiti e i potenziali vantaggi dell implementazione del SSO, nonché i suoi svantaggi.

GDPR e sicurezza dei dati: rendere la tua azienda conforme Sicurezza
27 agosto 2025

GDPR e sicurezza dei dati: rendere la tua azienda conforme

Questo articolo del blog fornisce una guida completa per le aziende che desiderano conformarsi al Regolamento Generale sulla Protezione dei Dati (GDPR). Introduce il GDPR e la sicurezza dei dati, spiegandone i principi fondamentali e i requisiti essenziali.

Utilizzo di FTP sicuro: garantire la sicurezza nei trasferimenti di file Sicurezza
24 luglio 2025

Utilizzo di FTP sicuro: garantire la sicurezza nei trasferimenti di file

Questo articolo del blog descrive in dettaglio l utilizzo di Secure FTP, un passaggio cruciale per garantire la sicurezza del trasferimento file. Spiegando cos è Secure FTP e perché è importante, l articolo esamina diversi protocolli Secure FTP e presenta le migliori opzioni software.

Gestione dei log e analisi della sicurezza: rilevamento precoce delle minacce Sicurezza
13 giugno 2025

Gestione dei log e analisi della sicurezza: rilevamento precoce delle minacce

Questo post del blog esamina il ruolo fondamentale della gestione dei log nel rilevare tempestivamente le minacce alla sicurezza informatica. Vengono spiegati in dettaglio i principi di base della gestione dei log, i tipi di log critici e i metodi per rafforzarli con l'analisi in tempo reale.

Sistemi SIEM: soluzioni per la gestione di informazioni e eventi di sicurezza Sicurezza
12 giugno 2025

Sistemi SIEM: soluzioni per la gestione di informazioni e eventi di sicurezza

I sistemi SIEM, in quanto soluzioni per la gestione delle informazioni di sicurezza e degli eventi, rappresentano un pilastro delle moderne strategie di sicurezza informatica. Questo articolo del blog spiega in dettaglio cosa sono i sistemi SIEM, perché sono importanti e quali sono i loro componenti chiave.

Sicurezza del lavoro a distanza: VPN e oltre Sicurezza
8 aprile 2025

Sicurezza del lavoro a distanza: VPN e oltre

Poiché il lavoro da remoto sta diventando sempre più diffuso nel mondo degli affari odierno, aumentano anche i rischi per la sicurezza che ne derivano. Questo articolo del blog spiega cos è il lavoro da remoto, la sua importanza e i suoi vantaggi, concentrandosi anche sugli elementi chiave della sicurezza del lavoro da remoto.

Sicurezza in DevOps: creazione di una pipeline CI/CD sicura Sicurezza
8 aprile 2025

Sicurezza in DevOps: creazione di una pipeline CI/CD sicura

Questo articolo del blog si concentra sulla sicurezza in DevOps, esplorando i fondamenti e l importanza di creare una pipeline CI/CD sicura. Esamina in dettaglio cos è una pipeline CI/CD sicura, i passaggi necessari per crearla e i suoi elementi chiave.

Modellazione delle minacce con il framework MITRE ATT&CK Sicurezza
14 marzo 2025

Modellazione delle minacce con il framework MITRE ATT&CK

Questo articolo del blog esplora il ruolo fondamentale della modellazione delle minacce nella sicurezza informatica e spiega in dettaglio come il framework MITRE ATT CK può essere utilizzato in questo processo.

Cyber Insurance: come scegliere la polizza giusta per la tua azienda Sicurezza
13 marzo 2025

Cyber Insurance: come scegliere la polizza giusta per la tua azienda

L assicurazione informatica è fondamentale per le aziende, poiché fornisce protezione dalle conseguenze finanziarie degli attacchi informatici. Questo articolo del blog fornisce informazioni di base sull assicurazione informatica, spiegando come funzionano le polizze e l importanza dei rischi per la sicurezza informatica.

Red Team vs Blue Team: diversi approcci ai test di sicurezza Sicurezza
12 marzo 2025

Red Team vs Blue Team: diversi approcci ai test di sicurezza

Nel mondo della sicurezza informatica, gli approcci Red Team e Blue Team offrono strategie diverse per testare la sicurezza dei sistemi e delle reti. Questo articolo del blog fornisce una panoramica dei test di sicurezza e spiega in dettaglio cos è un Red Team e quali sono i suoi scopi.