https://issues.giterlizzi.dev/Recent content on giterlizzi://issuesHugoit-ITWed, 14 Oct 2026 19:00:00 +0200https://issues.giterlizzi.dev/issues/001-purl-package-url/Wed, 14 Oct 2026 19:00:00 +0200https://issues.giterlizzi.dev/issues/001-purl-package-url/Log4Shell ha mostrato che molti non sapevano cosa ci fosse dentro il proprio software. Il PURL è il modo standard per dare un nome univoco a ogni pacchetto: com&rsquo;è fatto, dove si usa, come si descrivono i range di versioni con VERS e cosa c&rsquo;entra CPAN.https://issues.giterlizzi.dev/about/Tue, 23 Jun 2026 00:00:00 +0200https://issues.giterlizzi.dev/about/<h2 id="name">NAME <a class="anchor" href="#name" aria-label="Link a questa sezione"></a></h2> <p>gdt - Giuseppe Di Terlizzi, developer e security engineer</p> <h2 id="synopsis">SYNOPSIS <a class="anchor" href="#synopsis" aria-label="Link a questa sezione"></a></h2> <p><strong>gdt</strong> [<em>OPTION</em>]... [<em>ISSUE</em>]...</p> <h2 id="description">DESCRIPTION <a class="anchor" href="#description" aria-label="Link a questa sezione"></a></h2> <p>Ciao, sono Giuseppe Di Terlizzi, in rete <code>GDT</code> o <code>giterlizzi</code>. Lavoro su piattaforme di vulnerability intelligence e mantengo progetti open source su security tooling, SBOM e package management, soprattutto in Perl. Fuori dal lavoro mi interessano Slackware, retro-computing, astronomia, fotografia e Formula 1.</p>https://issues.giterlizzi.dev/contact/Tue, 23 Jun 2026 00:00:00 +0200https://issues.giterlizzi.dev/contact/<div class="finger"> <div class="finger-head"> <span>Login: gdt</span><span>Name: Giuseppe Di Terlizzi</span> <span>Directory: /home/gdt</span><span>Shell: /bin/bash</span> <span class="finger-full">Last login Wed Oct 14 2026 on <a href="https://issues.giterlizzi.dev/issues/001-purl-package-url/">issues/001-purl-package-url</a></span> <span class="finger-full">Project: vulnerability intelligence, PURL e SBOM, Perl, Slackware, fotografia analogica, astrofotografia e F1</span> </div> <p class="finger-label">Plan:</p> <div class="finger-plan"> <p>Il modo più rapido per contattarmi è via email.</p> <ul> <li>mail: <a href="mailto:info@giterlizzi.dev">info@giterlizzi.dev</a></li> <li>github: <a href="https://github.com/giterlizzi">giterlizzi</a></li> <li>linkedin: <a href="https://www.linkedin.com/in/diterlizzigiuseppe">diterlizzigiuseppe</a></li> </ul> </div> </div> <p>Se hai segnalazioni su una issue di questo blog (errori tecnici, correzioni, integrazioni) scrivimi pure. Se invece riguardano uno dei miei progetti, apri una <strong>issue</strong> vera sul suo repository GitHub (sì, il gioco di parole è voluto).</p>https://issues.giterlizzi.dev/issues/000-perche-ho-aperto-questo-blog/Tue, 23 Jun 2026 00:00:00 +0200https://issues.giterlizzi.dev/issues/000-perche-ho-aperto-questo-blog/Issue zero: cosa lega Perl, Slackware, una Rolleiflex e un telescopio amatoriale&hellip; e perché è tutto nello stesso posto.https://issues.giterlizzi.dev/projects/Tue, 23 Jun 2026 00:00:00 +0200https://issues.giterlizzi.dev/projects/<p>Una selezione dei progetti open source che mantengo, principalmente nell&rsquo;ecosistema Perl.</p> <h2 id="security-standards--supply-chain">Security standards &amp; supply chain <a class="anchor" href="#security-standards--supply-chain" aria-label="Link a questa sezione"></a></h2> <ul> <li><strong><a href="https://github.com/giterlizzi/perl-URI-PackageURL">URI::PackageURL</a></strong> — Perl extension per Package URL (&ldquo;PURL&rdquo;)</li> <li><strong><a href="https://github.com/giterlizzi/perl-SBOM-CycloneDX">SBOM::CycloneDX</a></strong> — libreria Perl per CycloneDX <ul> <li><strong><a href="https://github.com/giterlizzi/perl-App-CPAN-SBOM">App::CPAN::SBOM</a></strong> — generatore SBOM per distribuzioni CPAN</li> <li><strong><a href="https://github.com/giterlizzi/perl-Module-CoreList-SBOM">Module::CoreList::SBOM</a></strong> — genera SBOM per <code>Module::CoreList</code></li> </ul> </li> <li><strong><a href="https://github.com/giterlizzi/perl-CSAF">CSAF</a></strong> — toolkit per il Common Security Advisory Framework <ul> <li><strong><a href="https://github.com/giterlizzi/perl-CPANSA-CSAF">CPAN::Security::Advisories</a></strong> — CPANSA in formato CSAF</li> </ul> </li> <li><strong><a href="https://github.com/giterlizzi/perl-CVSS">CVSS</a></strong> — Perl extension per CVSS 2.0/3.x/4.0, <a href="https://www.first.org/cvss/v4-0/faq#List-of-Calculator-Libraries">referenziato da FIRST</a></li> <li><strong><a href="https://github.com/giterlizzi/perl-STIX">STIX</a></strong> — Structured Threat Information Expression</li> <li><strong><a href="https://github.com/giterlizzi/perl-SSVC">SSVC</a></strong> — Stakeholder-Specific Vulnerability Categorization</li> </ul> <h2 id="zen-secdb">ZEN SecDB <a class="anchor" href="#zen-secdb" aria-label="Link a questa sezione"></a></h2> <p>Piattaforma di cybersecurity per analisi, correlazione e tracking di vulnerabilità, minacce e dati di exploitation reale.</p>