Quattro percorsi, un solo standard

Ogni track termina con un progetto valutato da un mentor e un colloquio tecnico simulato. Il programma qui sotto è quello reale, non una sintesi commerciale.

offensive 12 settimane · 2 sere/settimana · classe max 18

Offensive Security

Imparare a entrare nei sistemi con il permesso di farlo, e a raccontarlo in un documento che il cliente capisce.

Programma

01 · Perimetro e metodo
Legge, etica, scope, regole di ingaggio. Come si scrive un piano di test.
02 · Recon
Enumerazione attiva, OSINT, fingerprinting. Cosa espone davvero un'azienda.
03 · Web
OWASP Top 10 su applicativi reali: injection, authz, SSRF, deserializzazione.
04 · Infrastruttura
Servizi esposti, misconfigurazioni, credenziali riutilizzate, pivoting.
05 · Active Directory
Enumerazione, Kerberos, movimento laterale e percorsi di privilegio.
06 · Reporting
Scrivere findings riproducibili con impatto e priorità. Il deliverable vero.

Requisiti e uscita

▹ Buona autonomia su Linux e riga di comando
▹ Un linguaggio di scripting (Python o Bash)
▹ Reti: saper leggere un pcap senza panico
▹ Inglese tecnico di lettura

In uscita: sai condurre un test di penetrazione di base end-to-end e redigerne il report.

€ 1.890 · 3 rate da € 630

Candidati a questo percorso

defensive 10 settimane · 2 sere/settimana · classe max 18

Difesa & Blue Team

Dall'alert che nessuno guarda alla mitigazione che tiene. Detection, hardening e risposta a incidenti simulati.

Programma

01 · Telemetria
Log di sistema, rete e applicazioni. Costruire una pipeline che non perde pezzi.
02 · Detection engineering
Regole come codice, versionate e testate contro attacchi simulati.
03 · Hardening
Linux e Windows: ridurre la superficie senza rompere il servizio.
04 · Threat hunting
Ipotesi, query, verifica. Cercare ciò che le regole non coprono.
05 · Incident response
Contenimento, eradicazione, recovery e lezione appresa su un caso reale.

Requisiti e uscita

▹ Basi di reti e sistemi operativi
▹ Lettura di log e familiarità con il terminale
▹ Nessuna esperienza di security richiesta

In uscita: sai progettare una detection, giustificarla e gestire la prima ora di un incidente.

€ 1.590 · 3 rate da € 530

Candidati a questo percorso

development 10 settimane · 2 sere/settimana · classe max 18

Sviluppo Sicuro

Scrivere codice che regge. Autenticazione fatta bene, segreti gestiti, review con occhi da attaccante e controlli in pipeline.

Programma

01 · Superficie di attacco
Threat modeling su un servizio esistente, prima di scrivere una riga.
02 · Identità e sessioni
Authn, authz, token, rotazione dei segreti. Gli errori che si vedono ovunque.
03 · Dati
Validazione, query parametrizzate, crittografia applicata senza fai-da-te.
04 · Review
Leggere il codice di altri cercando ciò che romperesti.
05 · Pipeline
SAST, DAST, dependency scanning e gestione delle vulnerabilità nel tempo.

Requisiti e uscita

▹ Un linguaggio a scelta tra Python, JS/TS, Go o Java
▹ Saper usare git senza copiare comandi a caso
▹ Basi di HTTP

In uscita: sai fare una code review di sicurezza e impostare i controlli in CI.

€ 1.490 · 3 rate da € 497

Candidati a questo percorso

systems 8 settimane · 2 sere/settimana · classe max 18

Sistemi & Reti

Le fondamenta che rendono possibile tutto il resto: cosa succede davvero quando un pacchetto attraversa il sistema.

Programma

01 · Linux interno
Processi, systemd, permessi, namespace. Cosa stai guardando in /proc.
02 · Rete
TCP/IP, DNS, TLS, NAT e diagnosi di guasti con tcpdump e ss.
03 · Isolamento
Container, cgroup, seccomp: cosa separa davvero un processo dall'altro.
04 · Osservabilità
Metriche, log e tracing: capire un sistema che non puoi vedere.
05 · Automazione
Configurazione ripetibile, idempotenza e deploy senza sorprese.

Requisiti e uscita

▹ Curiosità per il "come funziona sotto"
▹ Basi di terminale (o modulo zero gratuito)
▹ Nessun prerequisito di programmazione avanzata

In uscita: sai diagnosticare un servizio lento o rotto senza indovinare.

€ 1.290 · 3 rate da € 430

Candidati a questo percorso

Confronto

Quale scegliere

Se sei indeciso, il test di ammissione orienta: non è un esame, è una misura del punto di partenza.

Riepilogo percorsi 2026
Percorso	Durata	Ore lab	Progetto finale	Quota
Offensive Security red team · pentest	12 sett.	140	penetration test completo	€ 1.890
Difesa & Blue Team detection · IR	10 sett.	110	detection + incident report	€ 1.590
Sviluppo Sicuro appsec · code review	10 sett.	105	audit di un servizio reale	€ 1.490
Sistemi & Reti infra · SRE	8 sett.	90	infrastruttura riproducibile	€ 1.290

// Prezzi IVA inclusa. Tre rate senza interessi su tutti i percorsi.

Non sai quale track?

Candidati senza scegliere: al termine del test ti diciamo quale percorso ha senso per te, anche se la risposta è "nessuno, per ora".

Fai il test di ammissione