Note on CounterProofhttps://counterproof.io/it/notes/Recent content in Note on CounterProofHugoit-ITWed, 16 Sep 2026 00:00:00 +0000Gestione delle vulnerabilità sotto il Cyber Resilience Act: dove si colloca la revisione adversarialehttps://counterproof.io/it/gestione-delle-vulnerabilita/Wed, 16 Sep 2026 00:00:00 +0000https://counterproof.io/it/gestione-delle-vulnerabilita/Trovare è diventato economico; il resto del ciclo di vita no. Un percorso fase per fase (identificare, giudicare, decidere, correggere, segnalare, conservare) con ciò che il Cyber Resilience Act europeo richiede in ciascuna, e il punto in cui si colloca una revisione adversariale indipendente: nelle fasi successive alla prima.TypeSafe Jev, valutato per consenso: quando il testimone smette di scriverehttps://counterproof.io/it/notes/typesafe-jev-benchmark-etichette-consenso/Wed, 16 Sep 2026 00:00:00 +0000https://counterproof.io/it/notes/typesafe-jev-benchmark-etichette-consenso/Il Jev di TypeSafe AI è un modello di tipo nuovo: non scrive mai testo, restituisce soltanto decisioni tipizzate con probabilità. Il suo banco di prova lo valuta contro la media di altri due modelli di IA. Abbiamo aperto i casi che TypeSafe pubblica e abbiamo contato. In 8 dei 19 casi in cui entrambi i valutatori hanno risposto, i valutatori divergevano tra loro. Ciascuno dei quattro casi che TypeSafe pubblica sotto l’etichetta «tutti e tre mancano il riferimento» è un caso in cui il riferimento era esso stesso contestato. Una nota in linguaggio piano su cosa questo significhi per il modo in cui giudichiamo l’IA.Revisione del codice adversariale: ciò che il termine tralasciahttps://counterproof.io/it/revisione-del-codice-adversariale/Mon, 14 Sep 2026 00:00:00 +0000https://counterproof.io/it/revisione-del-codice-adversariale/L’espressione copre ormai quattro pratiche, dal prompt critico alla casa di persone con mentalità d’attacco. Ciascuna fornisce l’inquadramento dell’attaccante; nessuna fornisce da sola un fascicolo firmato da revisori indipendenti dall’autore del vostro codice, graduato secondo la prova raggiunta da ciascun rilievo. Cosa consegniamo, cosa un secondo modello non può produrre, e cosa vi diciamo prima dell’acquisto.La velocità passa. La complessità resta.https://counterproof.io/it/notes/la-velocita-passa-la-complessita-resta/Tue, 25 Aug 2026 00:00:00 +0000https://counterproof.io/it/notes/la-velocita-passa-la-complessita-resta/Tre studi indipendenti, tre metodi diversi — uno studio mirato sulle vulnerabilità, un confronto controllato umano-modello e un anno di osservazione di repository reali — convergono sullo stesso rilievo: il codice generato dall’IA porta un costo di qualità misurabile che sopravvive al guadagno di produttività con cui è arrivato.Un rilievo non è un verdettohttps://counterproof.io/it/notes/un-rilievo-non-e-un-verdetto/Tue, 25 Aug 2026 00:00:00 +0000https://counterproof.io/it/notes/un-rilievo-non-e-un-verdetto/L’IA può ormai generare migliaia di rilievi di vulnerabilità in un pomeriggio. Un rilievo è un testimone, non un verdetto — e l’unico campo che nessuno può verificare è quello che tutti gonfiano. Ecco come leggere la piena senza annegarci.Le macchine stanno leggendo il codicehttps://counterproof.io/it/notes/le-macchine-stanno-leggendo-il-codice/Fri, 14 Aug 2026 00:00:00 +0000https://counterproof.io/it/notes/le-macchine-stanno-leggendo-il-codice/L’IA ha fatto crollare il costo della scoperta di vulnerabilità. Nell’ecosistema open source di Bitcoin quella collisione è arrivata questo mese — e Bruxelles ha messo un orologio su ciò che accadrà dopo.Le norme possono slittare. La data di notifica no.https://counterproof.io/it/notes/le-norme-possono-slittare-la-data-di-notifica-no/Fri, 14 Aug 2026 00:00:00 +0000https://counterproof.io/it/notes/le-norme-possono-slittare-la-data-di-notifica-no/Una proposta di modifica sposterebbe più avanti le norme del CRA sulla gestione delle vulnerabilità. L’articolo 14 non si muove — il che lascia i fabbricanti a documentare un obbligo il cui metro è ancora in fase di stesura.