Cybersicurezza dal 2007

Hiago Kin Levi

Implemento processi e metodi di lavoro e realizzo strumenti di sicurezza difensiva e materiale didattico pubblico per la risposta agli incidenti, la DFIR, la sicurezza nel cloud, l’IAM, i WAF, il rilevamento dei segreti, la sicurezza dell’IA, i container, il monitoraggio del phishing e la crittografia applicata. La mia missione è fornire ai team di sicurezza strumenti collaudati sul campo che colleghino le conoscenze teoriche alle operazioni difensive nel mondo reale.

Conosciuto anche come: Kin Levi · Kin Levy · Yaakov Ben Levi · Yaacov Ben Levy · Yaacov Ben Levi

Profilo GitHub LinkedIn Paper Files Chi sono

01 / Aree di attività

Aree di interesse pubblico attuali

Strumenti di cybersicurezza esclusivamente difensivi — ogni strumento di questo portfolio è progettato unicamente per proteggere, rilevare e rispondere alle minacce. Nessuna attività offensiva senza divulgazione coordinata.
Risorse ingegneristiche collaudate, documentate e riutilizzabili — ogni repository segue le migliori pratiche di ingegneria del software, tra cui test automatizzati, documentazione completa, esempi d’uso e un’architettura modulare per una facile integrazione.
Formazione sulla sicurezza per team dal livello iniziale a quello avanzato — tutti i materiali sono organizzati in percorsi di apprendimento progressivi, dai concetti fondamentali alle tecniche utilizzate dai centri operativi di sicurezza (SOC) aziendali.
Miglioramento continuo e incrementale di un portfolio di 13 repository — ogni progetto riceve aggiornamenti regolari, patch di sicurezza e miglioramenti funzionali basati sui riscontri della comunità e sull’evoluzione delle minacce.

02 / Ambiti

Ambiti principali

Risposta agli incidenti e DFIR — la disciplina che consiste nel rilevare e indagare gli incidenti di sicurezza e nel ripristinare i sistemi. Comprende la raccolta di reperti forensi, la ricostruzione delle sequenze temporali, il triage del malware, l’analisi della memoria e i rapporti successivi agli incidenti per prevenire future violazioni.
Postura di sicurezza nel cloud, IAM e sicurezza dei container — copertura completa delle sfide di sicurezza degli ambienti cloud native, tra cui rilevamento delle configurazioni errate, governance delle identità, applicazione del principio del privilegio minimo, rafforzamento di Kubernetes e monitoraggio continuo della conformità su AWS, Azure e GCP.
Difesa WAF, AppSec e pipeline sicure — protezione delle applicazioni web a ogni livello: dall’ottimizzazione delle regole WAF contro gli attacchi OWASP Top 10 ai test di sicurezza statici e dinamici (SAST/DAST), fino all’integrazione di controlli di sicurezza nelle pipeline CI/CD per anticipare la sicurezza nel ciclo di sviluppo.
Sicurezza dell’IA, monitoraggio dei segreti e crittografia applicata — affronta le minacce emergenti dei sistemi di IA/ML, tra cui la prompt injection e l’avvelenamento dei dati, insieme al rilevamento proattivo delle fughe di segreti nei repository e all’applicazione delle migliori pratiche crittografiche per proteggere i dati archiviati e in transito.

Ricerca / 2026

DAI & ADAI

Preprint disponibili in inglese e portoghese. I PDF conservano l’impaginazione originale; la traduzione italiana dei paper non è ancora disponibile.

DAI · EN

DAI: A Domain-Specific LLM with Model-Excluded Authority, Capability-Disjoint Verification, and Recomputable Receipts

DAI (Decripte Artificial Intelligence) is a proprietary domain-specific LLM within a governed autonomous defensive architecture. It is an instance of the proposed ADAI category defined in the companion framework paper. The paper describes incident-response ses…

Leggi il paper →ADAI · EN

Autonomous Defensive AI: An Envelope-and-Evidence Framework for Governed LLMs Acting on Production Infrastructure

ADAI (Autonomous Defensive Artificial Intelligence) is a proposed category of governed autonomous cyber defense. The framework specifies defended perimeters, bounded effects, declared rollback and capability-disjoint verification for systems acting on producti…

Leggi il paper →

Portfolio

Repository Cyber Port

Una raccolta di repository dedicati alla sicurezza difensiva. Consulta ogni progetto e la sua licenza prima di riutilizzarlo.

Detection

honeypot-foundry

Un toolkit completo di livello aziendale per distribuire, gestire e monitorare honeypot — sistemi esca che simulano servizi vulnerabili per attirare e analizzare attività dannose in tempo reale.

Esplora →DFIR

dfir-attack-lab

Un laboratorio di simulazione degli attacchi completamente autonomo, creato appositamente per la formazione in informatica forense e risposta agli incidenti (DFIR), con scenari realistici di compromissione e reperti forensi preconfezionati per l’analisi pratica.

Esplora →AppSec

waf-defense-rulepacks

Pacchetti di regole collaudati sul campo e pronti per la produzione per Web Application Firewall (WAF), che offrono una protezione completa contro gli attacchi OWASP Top 10, l’abuso delle API e le moderne tecniche di elusione per ModSecurity, AWS WAF e Cloudflare.

Esplora →DevSecOps

secure-pipeline-blueprints

Modelli pronti per la produzione per creare pipeline CI/CD sicure che integrano SAST, DAST, SCA, scansione dei segreti e controlli di sicurezza, portando concretamente la sicurezza nelle prime fasi dei moderni flussi di sviluppo.

Esplora →AI Security

ai-security-guardrails

Un framework completo di middleware di sicurezza per applicazioni di IA e LLM, che protegge da prompt injection, fughe di dati, manipolazioni avversarie e usi impropri tramite misure di protezione configurabili e monitoraggio in tempo reale.

Esplora →IAM

iam-audit-lab

Una piattaforma automatizzata per il controllo completo e la valutazione delle policy di Identity and Access Management (IAM) in ambienti multi-cloud, che identifica privilegi eccessivi, account orfani e violazioni delle policy e fornisce indicazioni per porvi rimedio.

Esplora →Cloud

cloud-posture-watch

Un sistema di gestione continua della postura di sicurezza nel cloud (CSPM) che monitora la conformità ai CIS Benchmarks, rileva in tempo reale le deviazioni dalla configurazione prevista e invia avvisi automatici sulle risorse esposte o configurate in modo errato.

Esplora →Containers

container-defense-stack

Una suite completa di difesa in profondità per ambienti containerizzati, che offre scansione delle vulnerabilità delle immagini, protezione dalle minacce durante l’esecuzione, applicazione delle policy di rete e audit di conformità per Kubernetes e Docker.

Esplora →IR

ir-playbooks-automation

Una libreria di playbook automatizzati e integrati con SOAR per la risposta agli incidenti di sicurezza, che copre l’intero ciclo di risposta a phishing, malware, ransomware, compromissione degli account e violazioni dei dati.

Esplora →Crypto

cryptologik

Un toolkit di crittografia applicata che offre implementazioni sicure e verificate di algoritmi crittografici, analisi delle configurazioni TLS, gestione del ciclo di vita dei certificati e risorse didattiche per comprendere i principi della crittografia.

Esplora →Research

offensive-gvuln

Un toolkit responsabile per la ricerca sulle vulnerabilità, con fuzzer personalizzati, strumenti di analisi binaria e framework per lo sviluppo di exploit — tutti progettati per la ricerca etica sulla sicurezza, con la divulgazione coordinata come principio centrale.

Esplora →Phishing

phishing-surface-monitor

Un sistema di monitoraggio automatico che rileva continuamente domini di phishing, siti web clonati e campagne di ingegneria sociale rivolte alla tua organizzazione, analizzando i registri Certificate Transparency, i record DNS e la somiglianza visiva.

Esplora →Secrets

secret-leak-sentinel

Una piattaforma completa per il rilevamento e la prevenzione delle fughe di segreti, che monitora continuamente repository, log, artefatti CI/CD e ambienti cloud alla ricerca di credenziali esposte, chiavi API, token e certificati, con avvisi automatici e flussi di correzione.

Esplora →