Compliance
La compliance come architettura: non si spunta a fine progetto, si progetta dal primo giorno, e fallisce per mancanza di inventario.
La tesi è una sola e la ripeto da anni: la compliance è architettura, non un allegato legale. Segnalare una vulnerabilità sfruttata entro 24 ore, produrre un SBOM, dimostrare che cosa faceva una versione del software in un dato giorno sono proprietà che esistono solo se il sistema è stato costruito per averle. Quando un’organizzazione fallisce non è quasi mai per mancanza di norme: è perché non sa cosa ha in casa. Questi saggi parlano di quel lavoro, con nomi, date e articoli di legge.