Benvenuto nel mio portfolio. Sono un tecnico informatico con oltre 8 anni di esperienza professionale nell'IT. Competenze trasversali in Blue Team, Red Team e Purple Team, sviluppatore Full Stack con background in Assembly x86/ARM e C, ricerca su vettori d'attacco e psicologia offensiva.
Assumo la filosofia hacker come metodo di indagine e di azione: analizzare e scomporre i sistemi complessi per comprenderne le logiche interne, utilizzare la tecnologia come strumento di autonomia e autoproduzione e considerare ogni struttura di potere, autorità o organizzazione come un mezzo funzionale al raggiungimento di uno scopo, mai come un principio assoluto.
Monitoraggio SIEM, threat hunting, analisi malware comportamentale, reverse engineering, CTF, penetration testing (Red Team), operazioni Purple Team, ricerca su social engineering e vettori psicologici.
Sviluppo frontend dell'app mobile del cliente, prima in React Native e poi in Flutter, integrazione API, CI/CD, build Android/iOS, coordinamento tecnico.
Automazioni Python per dispositivi di rete, estrazione dati SSH, ottimizzazione workflow.
Flussi B2B/B2C, integrazione Klarna-Shopify, trasformazioni XML, processi FTP automatizzati.
Python scripting, Django backend, Angular frontend, PDF generation, elaborazione dati, performance optimization.
GNU/Linux (RHEL, CentOS), Bash scripting, gestione infrastrutture cloud distribuite, consolidamento competenze low-level (Assembly, C).
Fisica Ontologica descrive come la realtà si costruisca a partire da proprietà pure, senza spazio né tempo. Matematica Ontologica ricava dalle stesse proprietà i numeri e le loro regole. ONTO prende lo stesso principio e lo applica al software: niente classi fisse, solo proprietà che si aggregano. TheoryFlow usa questo stesso modo di pensare per costruire un sistema che controlla se un'affermazione regge (la confronta con altre fonti, cerca contraddizioni) e resta sempre aperto a essere corretto quando arrivano nuovi dati.
Il punto d'ingresso al principio che lega i quattro progetti, proprietà che si aggregano invece di categorie imposte dall'alto, applicato alla fisica, alla matematica, al software e alla verifica delle affermazioni.
Uno stesso metodo su tre stadi di maturità diversi, dichiarati onestamente. Un impianto teorico esplorativo, un motore con benchmark reali, un software già in uso.
Esplora la ScienzaGenesi: dieci strati dell'essere. Un percorso interattivo che ricostruisce, strato dopo strato, come la realtà si depositi dalle pure proprietà senza spazio né tempo fino alle particelle che possiamo misurare: è la geologia concettuale dell'universo osservabile.
Non una fotografia dell'universo fisico né una simulazione cosmologica: nessun dato osservativo è stato usato. È il diagramma di una struttura teorica, esplorabile strato per strato, con 38 capitoli approfonditi in forma di libro.
Esplora il PercorsoLa matematica riscritta da zero a partire dall'essere differenziato in proprietà. Nessun numero è assunto in partenza, e le regole dell'aritmetica, gli interi, i rapporti, i reali e i complessi compaiono come teoremi, ciascuno al livello di ontologia che richiede.
Una documentazione in ventuno moduli, scritta per chi parte da zero, con lo stato di ogni risultato dichiarato. L'aritmetica è derivata, il continuo vale dove c'è la proprietà spaziale, il resto è in costruzione.
Esplora la MatematicaONTO è un linguaggio di programmazione e un motore database costruiti sulla stessa idea di fondo di Fisica Ontologica, applicata al software: non esistono classi dichiarate a priori, solo proprietà che si aggregano mereologicamente. Le classi si formano dagli elementi che le manifestano, invece di vincolarli dall'alto.
Logica nativa a tre valori (vero, falso, non ancora determinato) in cui l'incertezza si propaga nei calcoli invece di essere forzata a un default. Il motore Rust è 20-130× più veloce di SQLite su query multi-proprietà a 500.000 record.
Esplora il LinguaggioTheoryFlow prende le frasi che scrivi, le analizza e ti dice se sono vere, false, o se non si può ancora stabilire, incrociandole con quanto scritto da altri, cercando contraddizioni e confrontando il tutto, dove possibile, con dati reali.
A cosa serve in pratica: a non farsi fregare dalle notizie false, a organizzare la conoscenza senza dipendere da chi decide cosa è vero e cosa no, e a permettere a chiunque di pubblicare le proprie ricerche senza passare per università o riviste che fanno da filtro.
Visita il SoftwareCybersecurity è il blog dove raccolgo articoli e ricerche sulla sicurezza informatica. Tutanum ne è un sottoprogetto pratico: un'infrastruttura server pensata per essere sicura, anonima e rispettosa della privacy. Psicologia Ontologica applica la stessa mentalità d'indagine (capire come funziona un sistema per comprenderne le vulnerabilità) al cervello: dai neuroni all'inconscio fino alla coscienza, in una disciplina che chiamo psychosecurity.
Sicurezza informatica a 360°: non solo red team, blue team, malware analysis e CTF, ma anche una visione critica sul mondo, sullo sviluppo delle tecnologie e su come vengono impiegate.
Uno spazio di analisi anche sull'implementazione della sorveglianza di massa, tra Agenda 2030 e progetti statali affini, letta con gli strumenti tecnici di chi quei sistemi li studia e li smonta da dentro. Pubblico i contenuti man mano che li scrivo, nati da CTF, lab personali, ricerca e dal lavoro quotidiano da SOC Analyst.
Leggi gli ArticoliTutanum è un'infrastruttura server sicura nata il 5 giugno 2023 per poter mitigare tutte le questioni relative alla sicurezza sfruttate oggigiorno da utenti malintenzionati o da intelligence di livello militare e non, per invadere la privacy e abbattere l'anonimato.
L'anonimato e la privacy esistono e sono importanti: non sono valori assoluti, ma misure di un sistema su cui poter mitigare rispetto a vulnerabilità più o meno note, sfruttabili da singoli o gruppi di individui.
Scopri l'InfrastrutturaIOP è uno strumento di collaborazione al codice peer-to-peer e completamente anonimo: i repository git viaggiano direttamente tra i computer dei collaboratori dentro tunnel cifrati della rete I2P, senza passare da un server centrale che possa vedere chi collabora con chi. Identità ed25519, progetti firmati, nessun metadato raccolto da terzi.
Si affianca i2pd-iop, un fork diagnostico di i2pd creato per isolare e correggere un crash scoperto proprio sviluppando IOP.
La correlazione con Tutanum è diretta: un'infrastruttura pensata per l'anonimato può usare IOP per distribuire tra i propri nodi I2P file versionati e tracciati (configurazioni, script, codice) senza mai esporre un repository centralizzato che ne diventerebbe il punto debole.
Vedi il RepositoryPoiché la psicologia dei secoli scorsi è stata un insieme di congetture narrative e raramente derivate da analisi serie o da considerazioni neuroscientifiche, ho provveduto a riprendere le tesi di Carl Gustav Jung, a riformalizzarle schematicamente e a dargli un connotato ontologico, mescolandolo a ciò che è già stato teorizzato per TheoryFlow.
Dall'architettura del cervello (neuroni, inconscio, coscienza) nasce la psychosecurity: la sicurezza informatica letta come modello per capire dove nasce la vulnerabilità umana. Il libro che sto scrivendo su questo confluirà qui tramite un repository GitLab dedicato. La stessa mappa applicata al suono sta in Musicologia.
Esplora la mappaDue siti pubblicati e in uso. webanormadilegge è un progetto informativo indipendente che segue le principali fonti normative europee e italiane sul web e le traduce in indicazioni operative per chi gestisce un sito, lo stesso approccio che ho usato per verificare la conformità di questo portfolio. Mebilly Beauty è il sito di un centro estetico di Legnano, che ho sviluppato per la titolare Mebilly, e raccoglie quello che cerca chi sta scegliendo un centro estetico, cioè i trattamenti con i prezzi, le foto dei lavori, gli orari e le indicazioni per arrivare.
Raccoglie e spiega in linguaggio semplice le normative europee e italiane che riguardano il web (privacy, cookie, accessibilità e obblighi per i gestori di siti) con sezioni dedicate a novità, normative, scadenze e un controllo pratico del proprio sito.
È un progetto informativo indipendente, un punto di partenza per capire cosa cambia e cosa verificare, non una consulenza legale.
Visita il SitoMebilly Beauty è il sito di un centro estetico di Legnano che si occupa di epilazione laser, unghie, trattamenti viso e corpo, trucco e massaggi, con consulenze gratuite e pacchetti personalizzati in salone.
Chi lo visita trova il listino prezzi diviso per categorie, un carosello e una galleria con le foto delle manicure realizzate dal centro, una pagina di approfondimenti su trattamenti come il laser diodo 808nm e il presso-massaggio, insieme a mappa, orari e contatti.
È costruito in HTML, CSS e JavaScript senza framework, con un menu dedicato alla navigazione da telefono, ed è pubblicato su GitHub Pages con dominio proprio.
Visita il SitoProgetti pratici e open source, nati da esigenze concrete. Sono tutti pubblicati su GitLab, con codice e documentazione.
Uno script Python che prende i movimenti del conto corrente BPER e li trasforma in un consuntivo mensile: spese raggruppate per categoria, entrate e uscite, andamento nel tempo, abbonamenti ricorrenti rilevati automaticamente e un budget suggerito per il mese successivo, con un report HTML autocontenuto e i grafici.
Un userscript per il browser (Violentmonkey o Tampermonkey) esporta i movimenti dall'home banking con un clic, così il flusso completa da solo: scarico, categorizzazione, report. Serve a rispondere a una domanda semplice, dove finisce il mio stipendio, senza fogli di calcolo compilati a mano né app di terze parti che vedano i dati bancari.
Vedi il RepositoryUn calendario offline e open source, riscrittura completa in Flutter di Simple Calendar: viste mese, settimana, giorno e anno, eventi con ripetizioni ed eccezioni per singola occorrenza, todo list, bacheca Kanban e roadmap a grafo di dipendenze integrate, sincronizzazione tra dispositivi tramite un proprio repository Git e temi personalizzabili importabili come JSON.
Il codice supera flutter analyze senza avvisi ed è coperto da 432 test automatici su logica di dominio, persistenza e schermate. Il limite è dichiarato con la stessa onestà del resto di questo portfolio: la macchina di sviluppo non ha mai avuto un Android SDK, quindi nessuna build Android è mai stata compilata. È un progetto di ingegneria del codice, pronto per il primo dispositivo reale.
Vedi il RepositoryUno strumento a riga di comando scritto in Rust che converte i file Windows Event Log (.evtx) in JSON oppure in JSONL, con un oggetto per riga pronto per jq, grep o ELK. Da ogni record estrae i campi che servono in un'indagine (EventID, TimeCreated, Provider, Computer, Channel, Level, EventRecordID ed EventData) e conserva l'XML originale nel campo _RawXml, così nessuna informazione va persa.
Si può filtrare per Event ID, ad esempio 4624 per isolare gli accessi, e limitare il numero di record convertiti. I campi vengono letti direttamente dalla stringa XML di ciascun record, evitando il costo di un albero DOM completo quando servono pochi valori, e il binario si cross-compila da Linux per Windows.
Vedi il RepositoryUn CMS minimale per un blog, scritto in Python con FastAPI. Gli articoli si scrivono in Markdown da un pannello di amministrazione protetto da password e vengono salvati come file JSON, senza database. Le bozze restano separate dagli articoli pubblicati, quindi un articolo si può aggiornare o ritirare dal sito conservando la bozza.
L'accesso è irrobustito con confronto della password a tempo costante, blocco dopo cinque tentativi falliti in cinque minuti, cookie di sessione HttpOnly e SameSite Strict, controllo dell'origine contro il CSRF, una Content Security Policy restrittiva e un limite alla dimensione delle richieste. Il Markdown viene convertito nel browser con Showdown e ripulito con DOMPurify prima di essere mostrato.
Vedi il RepositoryUn'app Flutter per seguire le proprie criptovalute con i dati dell'API pubblica di CoinGecko, senza chiavi né account. Ogni moneta della lista mostra prezzo, variazione nelle 24 ore e andamento a sette giorni, e aprendola compare un grafico interattivo su sei intervalli, da un'ora a un anno, con minimo, massimo, capitalizzazione e volume. Indicando le quantità possedute l'app calcola il valore del portafoglio in euro o in dollari. Lista e quantità restano salvate sul dispositivo.
Il codice è costruito attorno ai limiti dell'API gratuita: una sola richiesta aggiorna tutte le quotazioni, i grafici si scaricano soltanto per le schede aperte e l'app si mette in pausa quando il server chiede di rallentare. Tutto ciò che arriva dalla rete o dal disco viene rivalidato prima dell'uso, e le immagini si caricano solo in HTTPS dal dominio di CoinGecko. flutter analyze passa senza avvisi e 19 test automatici coprono formattazione, rete, stato e schermate. Il limite è lo stesso di Hackalendar: l'app è stata provata su Linux, mentre la build Android non è mai stata compilata.
Vedi il RepositoryUn client grafico in Python e Qt per collegarsi alle VPN FortiGate su Linux, nato dalle difficoltà incontrate con il FortiClient ufficiale su Arch e Artix. La finestra apre il portale web del gateway, dove si accede anche con SSO, intercetta il cookie di sessione e lo consegna a openfortivpn, che apre il tunnel dopo l'autorizzazione di polkit. Da lì in poi mostra stato, durata della connessione e log, con un pulsante per disconnettersi. Nome, indirizzo, logo e colori si impostano in un file di configurazione che resta fuori dal repository.
Il codice è scritto pensando che il tunnel gira come root. Il cookie passa sullo standard input e non compare mai nella riga di comando, nessun dato arrivato dal web viene interpretato da una shell e il cookie è accettato solo se proviene dal gateway configurato. Se la finestra si chiude o il programma si interrompe, il tunnel cade da solo. Il limite: dopo la riscrittura il ciclo di connessione, disconnessione ed errore è stato verificato con un openfortivpn simulato, non ancora contro un gateway reale.
Vedi il RepositoryCiò che scrivo, suono e racconto quando non sto smontando sistemi: musica, versi, luoghi, lingue.
Il punto d'ingresso a musica, scritti personali, diario di viaggio e appunti di lingua, quattro forme diverse dello stesso gesto di raccontare, fuori dal lavoro tecnico.
Quindici anni di musica, 75 aforismi e 13 poesie tenuti senza editing, un diario della Lombardia dalla preistoria a oggi, le parlate del Nord Italia con i gerghi di pastori e calderai.
Esplora il FolkloreQuindici anni di musica suonata, scritta e studiata: dagli ottoni in banda alla drumline della MillenniuM Drum & Bugle Corps, da una band alternative rock autoprodotta al progetto di ricerca musicologica AE Records.
Concerti, drill show internazionali, dischi autoprodotti e gli spunti artistici, da Bepi De Marzi a Sun Ra, che continuano a orientare il modo in cui penso la musica. La teoria che ne è nata sta in Musicologia.
Esplora il PercorsoUna raccolta di pensieri sciolti e versi scritti nel corso del tempo, senza editing né addomesticamento: frammenti di logica, rabbia, solitudine e critica, così come sono nati.
75 aforismi e 13 poesie, tracce di un pensiero in movimento, spesso in contraddizione con sé stesso.
Leggi i FrammentiUn diario in costruzione dei luoghi visitati in Lombardia e nelle zone limitrofe, raccontato attraverso la storia della regione: dai Celti Insubri e Cenomani ai Longobardi, fino alla frattura tra il Ducato di Milano a ovest e la Repubblica di Venezia a est.
Una linea del tempo dalla preistoria a oggi e una scheda per ciascuna delle 12 province lombarde, pronte ad accogliere foto e appunti man mano che i luoghi verranno aggiunti.
Esplora la MappaAppunti sulle parlate dell'Italia settentrionale, con il lombardo orientale al centro. Dentro ci sono la famiglia gallo-italica secondo Biondelli, la grafia e la grammatica, i nomi dei mesi e dei giorni, le parole rimaste dai Celti e dai Longobardi.
In fondo i gerghi di mestiere, dal gaì dei pastori bergamaschi al tarom dei calderai trentini, con un dizionario di quasi ventiquattromila voci tra bergamasco, gerghi e glossari storici.
Leggi gli AppuntiLe creature e i fuochi d'inverno dell'Italia settentrionale visti da Bergamo. La Dòna del zöch che interroga i nottambuli ai lavatoi, Arlecchino e il suo passato di capo dei morti, la Giubiana, il Zenerù di Ardesio.
Si esplora da una mappa notturna della Lombardia e delle regioni vicine, dalla ruota dell'anno o dalle dieci famiglie, seguendo i sentieri da una figura all'altra fino alle radici nei miti antichi.
Entra nella Notte