Changelog
Tutte le modifiche rilevanti al Knowledge Pack di Web Cybersecurity sono documentate qui. Le versioni seguono il Semantic Versioning.
[1.0.0] - 2026-06-08
Aggiunto
- Rilascio pubblico iniziale del Knowledge Pack di Web Cybersecurity (tier gratuito).
- Glossario di 41 termini fondamentali di sicurezza web con definizioni precise.
- Riferimento di terminologia con 33 acronimi e voci gergali con espansioni.
- FAQ di 17 domande con intento di ricerca che coprono injection, XSS, CSRF, autenticazione, controllo accessi, TLS, header e rischio di supply chain.
- Guida di 14 best practice, ciascuna con motivazione e una coppia concreta di cosa fare/non fare.
- Elenco curato di fonti autorevoli (OWASP, MDN, W3C, RFC IETF, NIST, MITRE, FIRST).
Note
- I contenuti sono scritti rispetto a riferimenti autorevoli attuali: OWASP Top 10 e API Security Top 10, OWASP Cheat Sheet Series, RFC 9110, RFC 6749/7636 (OAuth 2.0 + PKCE), RFC 7519 (JWT), RFC 8446 (TLS 1.3), RFC 6797 (HSTS), W3C WebAuthn Level 2 e NIST SP 800-63B.
- Il kit premium companion (set di eval, corpus, prompt, schema, dataset, blueprint) è pubblicato separatamente sotto licenza commerciale.