Hai Keycloak avviato con Docker, la console admin davanti, e sai cosa sono realm, client e utenti. Adesso devi collegarlo a un’applicazione vera, in questo esempio consideriamo una web application composta da un frontend React e un backend Node.js.

Keycloak è una soluzione open source di Identity e Access Management (IAM) sviluppata da Red Hat che implementa i protocolli standard OpenID Connect, OAuth2 e SAML 2.0. Invece di costruire un sistema di autenticazione da zero — con tutti i rischi che comporta — Keycloak delega la gestione di login, registrazione, reset password, session management e SSO a un Identity Provider dedicato e battle-tested.

Nella sicurezza cloud, due principi fondamentali definiscono come progettare sistemi resistenti alle compromissioni: il Least Privilege — ovvero concedere solo le autorizzazioni strettamente necessarie — e il Shared Responsibility Model, che definisce le responsabilità di sicurezza tra cloud provider e cliente. Comprenderli è il punto di partenza per qualsiasi architettura cloud sicura su AWS, Azure o GCP.

Dopo aver esplorato i principi teorici del Confidential Computing, passiamo alla pratica.

Ogni giorno, una quantità enorme di dati attraversa reti, server e dispositivi. Proteggerli è una sfida costante. La crittografia nasce proprio per questo scopo e attraverso la codifica delle informazioni, rende i dati illeggibili a chi non possiede le chiavi d’accesso. Questa tecnica tutela i dati da accessi non autorizzati, alterazioni o perdite, garantendone la riservatezza e l’integrità.

I file JKS (Java KeyStore) sono stati per molto tempo un formato standard per l’archiviazione di chiavi e certificati in Java; tuttavia, sebbene ancora supportato per garantire la retrocompatibilità, il formato PKCS#12 (Personal Information Exchange Syntax Standard) è oggi considerato lo standard preferito e raccomandato per diversi vantaggi in termini di sicurezza, interoperabilità e supporto da parte di strumenti moderni.

Nel panorama API‑first, picchi di latenza, errori 5xx e pattern di traffico sospetti emergono senza preavviso. In questo articolo vedremo come costruire un rilevatore automatico di anomalie in modo economico e scalabile con servizi serverless AWS e un foundation model su Amazon Bedrock, senza addestrare modelli personalizzati.

Partiamo con il dire che non è un argomento per tutti, ma che dovrebbe esserlo: la sicurezza delle applicazioni, soprattutto nell’ecosistema web, è e dev’essere una responsabilità di tutte le persone che lavorano al suo interno, da chi si occupa del design a chi scrive il codice.

Una delle ultime novità in casa Docker è Docker Scout: un tool per analizzare e gestire le vulnerabilità presenti nelle immagini prodotte disponibile a partire dalla versione 4.17 di Docker Desktop.