https://www.u-random.dev/lab-devsec/Recent content in Lab-devsec on u-randomHugo -- gohugo.ioit-itTue, 28 Jul 2026 00:00:00 +0000https://www.u-random.dev/lab-devsec/lab-bitcoin-books-scan-hardening/Tue, 28 Jul 2026 00:00:00 +0000https://www.u-random.dev/lab-devsec/lab-bitcoin-books-scan-hardening/Security scan + hardening applicati a infrastruttura Docker reale (repo del libro Bitcoin dalla teoria alla pratica), non a lab sintetici. Candidato concreto per il progetto 'Crypto/Fintech Security Toolkit' di CARRIERA-DEVSECOPS.md.https://www.u-random.dev/lab-devsec/todo-lab-aws-dmz-terraform-iac-security/Tue, 28 Jul 2026 00:00:00 +0000https://www.u-random.dev/lab-devsec/todo-lab-aws-dmz-terraform-iac-security/Quarto episodio della serie Cisco -> Linux namespaces -> Docker -> AWS. Non a mano sulla console: Terraform + Checkov/tfsec, per renderlo un lab DevSecOps e non solo cloud security.https://www.u-random.dev/lab-devsec/done-lab-docker-dmz/Mon, 20 Jul 2026 00:00:00 +0000https://www.u-random.dev/lab-devsec/done-lab-docker-dmz/Terzo episodio della trilogia DMZ: implementazione screened subnet con Docker e docker-compose. Completa il ciclo Packet Tracer → Linux namespaces → Docker.https://www.u-random.dev/lab-devsec/todo-lab-docker-sock-privilege-escalation/Mon, 15 Jun 2026 00:00:00 +0000https://www.u-random.dev/lab-devsec/todo-lab-docker-sock-privilege-escalation/Replicare in laboratorio l'escalation da container con /var/run/docker.sock montato a root sull'host, poi rilevarla dal lato Blue Team. Pratica della teoria già scritta in docker-sock.md e del parallelo Privilege Escalation di cap-08.https://www.u-random.dev/lab-devsec/todo-lab-terraform-cloudflare-dns/Mon, 15 Jun 2026 00:00:00 +0000https://www.u-random.dev/lab-devsec/todo-lab-terraform-cloudflare-dns/Gestire come codice la zona DNS Cloudflare del blog Hugo con Terraform e osservare la drift detection (terraform plan) in azione su infrastruttura reale — collegamento diretto a Configuration Review (cap-08).https://www.u-random.dev/lab-devsec/todo-lab-iac-terraform-docker/Wed, 03 Jun 2026 00:00:00 +0000https://www.u-random.dev/lab-devsec/todo-lab-iac-terraform-docker/Creare e distruggere infrastruttura dichiarativa con Terraform e Docker. Capire perche' IaC e' rilevante per la sicurezza.https://www.u-random.dev/lab-devsec/mustache-project/Tue, 26 May 2026 00:00:00 +0000https://www.u-random.dev/lab-devsec/mustache-project/Lab locale su UTM che simula un'infrastruttura aziendale reale. Crown jewel: brevetto Formula M-80. Cresce capitolo per capitolo con Gibson Security+ e lo stack richiesto dal mercato EU remoto. Fase cloud (Hetzner) dopo Security+.https://www.u-random.dev/lab-devsec/recupero-accesso-ssh-hetzner/Wed, 18 Mar 2026 00:00:00 +0000https://www.u-random.dev/lab-devsec/recupero-accesso-ssh-hetzner/Procedura per recuperare l'accesso SSH a un server Hetzner quando sshd non parte o la config è corrotta, usando la modalità Rescue.