Sicurezza web e API
Leggere il JavaScript con l'IA per trovare endpoint
Il JavaScript del front end elenca l'API con cui parla un'app. Usa l'IA per leggere i bundle e far emergere endpoint e parametri, che poi verifichi.
Base3 min di lettura
Sicurezza web e API
Injection, controllo degli accessi, autenticazione e il resto della lista OWASP, testati a mano.
Sicurezza web e API
Testare i bug web comuni con l'aiuto dell'IA
Metodo per IDOR, XSS, SSRF e auth rotta con un modello di IA come lettore e secondo parere, più come verificare un finding ed evitare i falsi positivi.
Base3 min di lettura
Sicurezza web e API
La OWASP Top 10 spiegata agli sviluppatori
Che cos'è la OWASP Top 10, cosa significa ogni categoria dell'edizione 2025, come difendersi e come collegare le sfide di Juice Shop alle categorie.
Base13 min di lettura
Sicurezza web e API
Test delle API con l'IA: OpenAPI e GraphQL
Le API si descrivono tramite le spec OpenAPI e l'introspection GraphQL. Usa l'IA per leggere lo schema e pianificare i test di autorizzazione.
Intermedio3 min di lettura
Sicurezza web e API
Perché usare NotHoly per la sicurezza di web e API
Incolla la richiesta, la risposta o la spec OpenAPI. Il modello nomina il controllo mancante e scrive il test per il tuo proxy. Il proxy manda il traffico.
Intermedio3 min di lettura
Sicurezza web e API
SQL injection spiegata con OWASP Juice Shop
Come una SQL injection cambia il significato di una query, perché le query parametrizzate la risolvono e un laboratorio sul login di Juice Shop con una demo in Python e sqlite3.
Intermedio10 min di lettura
Sicurezza web e API
Cross-site scripting (XSS) spiegato: tipi e difese
Impara in un laboratorio locale i tipi reflected, stored e DOM-based di XSS, perché l'output encoding dipende dal contesto e come CSP aggiunge difesa in profondità.
Intermedio11 min di lettura
Sicurezza web e API
Che cos'è il CSRF e come aiutano i cookie SameSite
Il cross-site request forgery usa contro di te i cookie del tuo browser. Le difese in ordine di efficacia e un laboratorio Flask per provare SameSite.
Intermedio12 min di lettura
Chiedi tutto quello che il tuo perimetro consente.
Crea un account, aggiungi crediti e fai la prima domanda in chat o nel terminale.
- 1/3
Crea l'account
Privato o azienda. Puoi passare ad azienda in seguito senza perdere saldo o chiavi.
PrivatoAzienda - 2/3
Aggiungi crediti
Con carta. Paghi a token, senza abbonamento.
$5.00ricarica minima - 3/3
Chiedi
In chat, oppure installa la CLI ed esegui notholy login nel terminale.
$ notholy login