Felix Novak
Ingegnere della sicurezza
In EveryInfra Felix si occupa dell'allowlist per le richieste in ingresso, delle regole di caching sull'edge e della scansione delle chiavi API esposte.
Formazione
- TU Wien, laurea triennale in Informatica (2008–2012)
- TU Wien, laurea magistrale in Informatica, sicurezza (2012–2014)
Esperienze precedenti
- Cloudflare (Lisbona / da remoto) — Ingegnere della sicurezza → Senior (2015–2024)
Articoli di Felix Novak
- 42 giorni dal primo exploit al KEV: dove si trovava il segnale
Una vulnerabilità di Nextcloud Collabora è stata sfruttata 42 giorni prima che la CISA la inserisse nel KEV. Abbiamo ricostruito il primo segnale pubblico e misurato X e Reddit. Il 93,4% era rumore.
- Come trasformare l'intelligence sulle vulnerabilità in un prodotto operativo: dagli elenchi di alert alle code di remediation
Le API di intelligence sulle vulnerabilità forniscono solo segnalazioni di rischi potenziali. Questo articolo spiega come combinare asset, ambito delle dipendenze, raggiungibilità, sfruttamento in the wild e versioni corrette per trasformare gli alert di sicurezza in attività di engineering concrete e completabili.
- I crawler AI non sono tutti uguali: come un sito può definire gli ambiti di accesso
Partendo dalle modifiche del 2026 di Cloudflare alla classificazione degli accessi AI, distingui ricerca, addestramento e visite immediate per conto degli utenti per capire i confini tra robots.txt, controllo effettivo degli accessi e prestazioni nella ricerca.