come sono entrato davvero nella sicurezza senza laurea

cybersecurity · Jul 7, 2025 · 1 min read

sono italiano, non ho studiato informatica e per molto tempo ho creduto che la sicurezza fosse qualcosa che potevano fare solo gli altri. non è così. ecco il percorso che ha funzionato per me.

comincia dalle cose noiose

• impara come si muove davvero la rete, non lo strumento che la guarda
• leggi il sorgente di qualcosa che usi ogni giorno finché non trovi qualcosa che ti sorprende
• impara bene un linguaggio di scripting, abbastanza da automatizzare la tua noia

poi rompi qualcosa, ma solo te stesso

ho rotto il mio router, il mio sito e il mio portatile, in quest'ordine. ogni volta ho scritto esattamente cosa avevo assunto e poi esattamente perché quell'assunzione era sbagliata. quella lista vale più di qualsiasi corso.

l'abitudine che conta è scrivere. un exploit che non sai spiegare è un trucco da salotto, non conoscenza.

cosa direi a me stesso del passato

• non cominciare da un framework. comincia dal protocollo
• leggi un advisory tutto per intero. impari di più da una cosa vera che da un elenco di argomenti
• scrivi i tuoi strumenti. uno script che hai scritto tu ti insegna cosa uno strumento nasconde
• gli italiani non sono indietro. internet non si cura di dove hai imparato, solo se hai imparato

mi resta moltissimo da imparare. non sto più aspettando che mi dicano che ho il permesso.