La nostra constituency (SORCA)

SORCA – Scuola, Organismi e Ricerca per la Cybersecurity Accademica

UNI Damoje Sotto
Dipartimento di Ingegneria Digitale

Corso di Laurea e Master in Sicurezza dei Sistemi Informativi, con laboratori di ricerca avanzata su tecniche di difesa e strumenti di analisi.

Sito ufficiale: unidamoje.pagace.tutto.it

Polo di testing e validazione
UNI Caffettorum
Facoltà di Informatica e Studi Cyber

Centro di eccellenza per progetti open-source di threat intelligence, con server di raccolta feed e analisi in tempo reale.

Sito ufficiale: unicaffettorum.pagace.tutto.it

Hub di condivisione open-data
Scuola di Alta Formazione Ndjuia
Master in Cybersecurity Applicata

Programma avanzato con simulazioni live, formazione hands-on e tabletop exercise per incident response.

Sito ufficiale: sdfndjuia.pagace.tutto.it

Laboratori di simulazione dal vivo
Accademia della Bruschetta
Difesa delle Reti Civiche

Centro di studio per la sicurezza delle infrastrutture critiche e le reti civiche (smart city), con progetti di protezione attiva.

Sito ufficiale: accbruschetta.pagace.tutto.it

Laboratorio smart-city

Vuoi entrare nella nostra constituency (SORCA)?

Accedi a risorse di formazione, laboratori, feed IoC e molto altro.

Scopri come aderire

Attività di Ricerca & Protezione dell’ecosistema .it

Surface discovery & CVE mapping

Il nostro team di ricerca monitora 24/7 l’intervallo pubblico italiano per:

  • Servizi obsoleti o mal configurati (EoL, default cred);
  • CVE critiche appena divulgate (RCE, auth-bypass);
  • Domini compromessi e campagne phishing in lingua italiana.

Nota: queste attività fanno parte del reparto di ricerca e non costituiscono un servizio di protezione o difesa attiva verso singoli enti.

Sandbox & honeynet nazionali

Analizziamo malware e TTP che colpiscono organizzazioni .it:

  • Decode di loader e info-stealer bancari locali;
  • YARA/Suricata rule condivise via MISP e GitHub;
  • Alert ACN / CERT-AGID per takedown rapidi.

Nota: queste attività fanno parte del reparto di ricerca e non includono un supporto diretto o servizi di difesa per i singoli stakeholder.