Changelog

Correzioni

• Dashboard principale e Servizi istituzionali condividono un unico menu di piattaforma; ricerca e filtri restano controlli contestuali nell’area contenuti.
• Corretto il menu laterale: resta aperto su desktop dopo la selezione e si richiude soltanto sulle viewport compatte.
• Dashboard L.I.S.A. riorganizzata con frontespizio conservato, navigazione laterale e planisfero 2D come mappa primaria.
• Menu persistente su desktop e richiudibile sui dispositivi compatti; Grafo e vista 3D restano disponibili come rappresentazioni secondarie.
• Valori mancanti distinti dagli zeri in Analytics; nessuna interpolazione nelle lacune.
• Giornata selezionabile prima dei dati e Tabella fra le viste della mappa; identità della rappresentazione stabile fra aggiornamenti.
• Temi coerenti, gerarchie più compatte e contrasti amministrativi corretti.
• Navigazione amministrativa condivisa, diagnostica fonti e conteggi non disponibili distinti da code vuote.
• Documentazione tecnica reintegrata e asset separati dalla cache delle release precedenti.
• ReliefWeb validato live; completata la conversione ISO 3166-1 alpha-3/alpha-2 per impedire che paesi validi, incluso il Mozambico, ricadano nel codice residuale ZZ.
• Menu laterale riorganizzato come albero CTI condiviso tra dashboard, Servizi istituzionali e Geopolitica; corrette le sovrapposizioni sticky e introdotte sottosezioni contestuali e caricamento progressivo del monitor.
• Collaudo live del 10 settembre: sostituito l’URL del feed istituzionale soggetto a blocco client, selezionata l’ultima giornata geopolitica popolata in assenza di una scelta esplicita e impedita l’eredità dello scroll fra moduli.
• Build 20260910.3: i moduli Servizi istituzionali e Geopolitica vengono aperti nel workspace della dashboard senza sostituire frontespizio e menu; il monitor istituzionale riprende il renderer a schede della baseline 2.11.7.
• Build 20260911.1: riallineati indicatore e fasce del Cyber Pulse; la compatibilità DDoS pubblica richiede indisponibilità confermata, consenso multi-sonda e alta confidenza. Le semplici coincidenze temporali su servizi raggiungibili vengono escluse.

Verifiche e limiti

Build 20260911.1. Eseguiti test mirati in Node, controlli di integrità dell’export e collaudo browser live desktop, incluso lo storico istituzionale del 9 settembre che ha riprodotto il falso positivo MIT. La riparazione dell’export non equivale a una ricompilazione dal progetto sorgente. Collaudo PHP/MySQL e viewport compatte ancora richiesti; nessuna certificazione di accessibilità.

Identità

• Nuovo sistema visivo coordinato tra sito editoriale, L.I.S.A. e Control Room: ivory, ink blue e burgundy, con dettagli cyber discreti.
• Home più netta sul valore del progetto, ingressi espliciti ai tre ambienti e numeri operativi più leggeri e tabulari.

Esperienza

• La metodologia diventa una guida illustrata in sei domande, con processo accessibile, esempi, glossario e approfondimento tecnico versionato.
• L.I.S.A. segue la sequenza perimetro e tempo, copertura, sintesi, evidenze e approfondimenti. La timeline Compliance aggrega le finestre lunghe e supporta la tastiera.
• La Control Room adotta navigazione laterale responsiva e una panoramica delle revisioni, fonti e pubblicazioni da gestire.

Affidabilità

• La mappa azzera lo stato precedente a ogni cambio snapshot; il Pulse privo di storico non disegna una scala artificiale.
• Gli orari del monitor istituzionale sono serializzati in ISO 8601 UTC con offset esplicito. Stati iniziali ed etichette ambigue sono corretti.
• Schema 2.10.8 e metodologia 2.10.11 restano invariati.

Affidabilità

• La pressione geopolitica confronta giornate concluse e dichiara la data di riferimento; la raccolta corrente resta soggetta al controllo di freschezza.
• Conservati i dati di supporto necessari alla baseline storica. Corrette identità e revisioni degli eventi UCDP, con avvertenze delle fonti esposte nell’API e nella pagina.
• Risposte API coerenti per metodi e date non validi; tempo applicativo PHP esposto separatamente dal trasporto.

Accesso al sapere

• Metodologia ampliata con percorso in cinque passi, spiegazione dei widget, esempi didattici e glossario.
• Valutato un feed di intelligence derivata, con prototipo offline STIX 2.1 e MISP JSON. Nessuna nuova fonte o esportazione pubblica attivata.

Affidabilità

• L’indice di pressione viene sospeso quando la raccolta corrente o la giornata storica non dispone di tutte le fonti quantitative attese.
• La baseline usa soltanto giornate con raccolte riuscite di GDELT e Consilium, se abilitati, e include correttamente le giornate complete senza eventi.

Fonti

• Predisposti adattatori opzionali per i metadati ReliefWeb/OCHA e per il dataset versionato UCDP GED Candidate.
• Entrambe le integrazioni sono disattivate per impostazione predefinita, richiedono identificativi approvati e restano contestuali, fuori dalla formula giornaliera.

Correzioni

• La dashboard mostra la finestra Cloudflare realmente utilizzata, incluso il fallback a 28 giorni.
• I valori assenti non vengono più convertiti in zero nelle valutazioni di qualità e negli scostamenti.

API

• Nuova API per creare e aggiornare una lista pubblica di IPv4 e IPv6, un indirizzo per riga nel file ap-blocklist.txt.
• Inserimenti e rimozioni espliciti, validazione dei soli IP pubblici, deduplicazione e confronto della revisione prima di ogni modifica.

Controllo e continuità

• Chiave dedicata generata con MFA e password amministrativa, con scadenza, rotazione e revoca indipendenti dalle altre API.
• Scritture atomiche, audit privato e limiti operativi. Il file della lista resta escluso dai pacchetti di aggiornamento.
• La funzione è disattivata per impostazione predefinita e non acquisisce né blocca automaticamente IP dalle fonti di intelligence.

Trasparenza operativa

• Lo stato delle fonti distingue ultimo tentativo, ultima raccolta riuscita e freschezza dei dati, senza equiparare uno snapshot recente a fonti aggiornate.
• I tempi Cloudflare rappresentano la raccolta cumulativa dei dataset, inclusi tentativi falliti e fallback.

Diagnostica

• Gli errori di trasporto riportano fase e tempi minimizzati, senza esporre credenziali, URL o indirizzi IP nella nuova telemetria.
• Le rappresentazioni HTML e RSC della metodologia sono riallineate alla versione 2.10.9.

Compatibilità

• Schema 2.10.8, formule, timeout, backoff, palette e approvazione umana restano invariati. La patch non garantisce la ripresa di una fonte esterna degradata.

Identità

• L.I.S.A. adotta la palette originaria del sito: ivory, paper, ink, navy e burgundy, con una variante scura coordinata.
• I colori semantici di attenzione, criticità e stato positivo restano distinti dall’accento editoriale.

Dashboard

• Il pannello principale e la colonna degli indicatori condividono allineamento e altezza sulle viewport desktop.
• KPI e valori operativi usano cifre tabulari con peso 400, più leggere e leggibili.

Compatibilità

• Il contratto di hydration della 2.11.2 resta invariato; URL, schema 2.10.8, metodologia 2.10.9, dati e workflow di revisione non cambiano.

Identità e accessibilità

• L.I.S.A. torna alla palette operativa approvata: grafite, navy profondo e ciano; ambra per l’attenzione e rosso riservato agli stati critici verificati.
• Misure, KPI e stati adottano la tipografia di interfaccia con cifre tabulari e contrasti conformi alla soglia WCAG 2.2 AA.

Stabilità

• Tema e navigazione attendono il completamento del fallback client prima di modificare il DOM server-rendered.
• Rimossa la riscrittura concorrente dell’elemento radice durante l’hydration; il fallback pubblico conserva contenuti deterministici.

Compatibilità

• URL, schema 2.10.8, metodologia 2.10.9, dati e workflow di revisione restano invariati.

Controllo umano

• Ogni valutazione automatica, compreso un esito non supportato, resta una proposta in attesa di approvazione nella Control Room.
• La chiave del revisore applica il privilegio minimo e non consente pubblicazione, esclusione definitiva o accesso amministrativo.

Evidenze

• I candidati includono URL e metadati delle fonti originali, consultabili anche nella pagina di revisione.
• Lo stato della coda viene letto senza acquisire record; il ciclo ordinario è giornaliero, con limite configurabile da 1 a 50 e valore iniziale 20.

Compatibilità

• La release conserva lo schema 2.10.8 e adotta la metodologia 2.10.9, senza dati simulati e senza modificare l’URL storico di L.I.S.A.

Identità e UX

• Cyber Italia Now assume l’identità L.I.S.A. — Live Intelligence & Situational Awareness — mantenendo invariato l’URL storico per continuità.
• Le viste operative adottano un sistema visivo coordinato chiaro e scuro, con gerarchia più compatta e selettore del tema accessibile.

Privacy

• La preferenza grafica continua a usare il solo cookie tecnico first-party ap_ui_theme, impostato dopo una scelta manuale e conservato per 180 giorni.
• Cookie policy, informativa privacy, dichiarazione di accessibilità e disclaimer descrivono inventario, durata, ambito e limiti delle elaborazioni correnti.

Compatibilità

• Schema dati e metodologia restano alla versione 2.10.8: il rilascio non introduce migrazioni o modifiche agli algoritmi di raccolta.

Monitor istituzionale

• Gli errori TLS della sonda esterna seguono la stessa classificazione prudente della sonda hosting e sono descritti come catena non verificabile.
• Quando più sonde concordano, il servizio viene presentato come degradato con evidenza ad alta confidenza, senza una falsa divergenza tra punti di osservazione.

Raccolta

• GDELT usa intervalli con jitter e backoff esponenziale dopo errori consecutivi, conservando l’ultimo dato valido e impedendo al force manuale di aggirare un rate limit attivo.
• Cloudflare L7 dispone di una finestra adattiva controllata, con cooldown persistente e un nuovo tentativo periodico sul profilo completo.

Diagnostica

• Le ingestion distinguono fase dell’errore e codice HTTP upstream senza esporre messaggi grezzi o credenziali.

Diagnostica

• Ogni vista dell’API esegue soltanto le interrogazioni necessarie e indica separatamente la durata delle operazioni sul database.
• Gli errori delle fonti sono esposti come categorie, componenti e riferimenti non reversibili, senza pubblicare messaggi grezzi.

Sonde

• La sonda LXC applica una deadline all’intera risposta HTTP, impedendo che trasferimenti lenti superino il limite configurato.
• Un indice temporale dedicato riduce il costo della diagnosi delle osservazioni istituzionali recenti.

Sicurezza

• La control room genera token diagnostici separati, revocabili e con scadenza, conservandone esclusivamente l’hash nella configurazione cifrata.
• L’accesso macchina dispone del solo ambito diagnostics.read e non può modificare configurazione, database, utenti o sonde.

Diagnostica

• Un endpoint GET espone salute dei componenti, freschezza delle sonde, anomalie istituzionali e ultime ingestion senza restituire credenziali, URL riservati o errori grezzi.
• Rate limit, audit pseudonimizzato e risposte no-store riducono esposizione e abuso dell’interfaccia.

Affidabilità

• Le risposte HTTP che limitano una singola sonda restano evidenze diagnostiche, senza essere pubblicate come degrado del servizio quando un altro punto di osservazione risponde regolarmente.
• La selezione dei target adotta finestre minime, rotazione con jitter e backoff più lungo dopo risposte 403 o 429.

Sonda LXC

• I controlli vengono distribuiti con avvio e pause casuali configurabili, mantenendo identificazione trasparente e verifica TLS.
• Le indisponibilità continuano a richiedere conferma da più punti di osservazione recenti.

Formazione

• Awareness Lab dispone di 500 quesiti tra cybersecurity awareness, NIS2 e GDPR.
• L’utente seleziona gli ambiti e avvia sempre una sessione di 30 domande senza ripetere lo stesso obiettivo.

Affidabilità

• La raccolta geopolitica distingue gli eventi nuovi da quelli già osservati e conserva la cronologia originaria.
• Le sonde istituzionali usano richieste GET compatibili con i browser e quattro stati separano latenza elevata, degrado e indisponibilità confermata.

Analisi

• La quota DDoS L3 verso l’Italia mantiene il valore grezzo ed espone percentile mobile, persistenza e concentrazione delle origini.
• L’indicatore resta descrittivo: non rappresenta un conteggio di attacchi né una stima autonoma del rischio.

Affidabilità

• Le associazioni tra contesto geopolitico ed eventi cyber diventano pubbliche soltanto dopo una verifica umana.
• Le valutazioni automatiche supportano la revisione senza formulare attribuzioni o conclusioni autonome.

Consultazione

• Il changelog dispone di indici espandibili per le versioni principali e di collegamenti diretti a ogni rilascio.
• Ripristinata la consultazione delle versioni iniziali del progetto.

Esperienza

• La voce Progetti conserva posizione e ingombro durante il caricamento delle pagine.
• La dashboard geopolitica adotta una gerarchia più leggibile tra indice, indicatori, temi ed evidenze.

Analisi

• I temi geopolitici possono essere filtrati direttamente dal grafico.
• Una timeline interattiva consente di ricostruire il quadro delle ultime trenta giornate.

Correzioni

• Uniformata la rappresentazione delle nazioni nella vista tridimensionale sui browser supportati.
• La preferenza cromatica resta coerente fin dal primo frame durante l’apertura delle pagine.

Esperienza

• Il selettore 2D/3D adotta una denominazione più chiara.
• La navigazione viene inizializzata senza interferire con il caricamento dell’interfaccia.

Visualizzazione

• La rappresentazione geografica può essere consultata come globo tridimensionale o mappa bidimensionale.
• Rotazione, zoom e centratura consentono di esplorare i perimetri Italia e Global mantenendo distinti i livelli osservativi.

Affidabilità

• Quando la modalità tridimensionale non è disponibile, la piattaforma attiva automaticamente la vista bidimensionale.
• La consultazione resta accessibile tramite controlli espliciti e dati tabellari equivalenti.

Affidabilità

• Migliorata la gestione delle fonti geopolitiche che rispondono con tempi variabili.
• Le viste Italia e Global vengono aggiornate in cicli distinti, conservando l’ultimo dato valido durante le indisponibilità temporanee.

Trasparenza

• Lo stato della fonte distingue con maggiore chiarezza un errore da un profilo in attesa del ciclo successivo.

Correzioni

• Ripristinata la gerarchia visiva dei titoli nelle pagine pubblicate staticamente.
• Rafforzata la stabilità dello stile prima del caricamento degli script.

Esperienza

• Le viste dei servizi istituzionali e del contesto geopolitico mantengono proporzioni coerenti.
• I messaggi di stato restano allineati alla griglia durante caricamento ed errore.
• Allineata l’indicazione delle versioni precedenti nel changelog.

Affidabilità

• Le verifiche da punti di osservazione distinti vengono interpretate in modo prudente e trasparente.
• Una singola osservazione negativa non viene più presentata come indisponibilità confermata.

Esperienza

• Il riepilogo dei servizi è più leggibile e conduce a una vista organizzata per categorie.
• Le anomalie hanno priorità e possono essere approfondite insieme alla qualità delle evidenze disponibili.

Correzioni

• L’intestazione resta disponibile durante lo scorrimento su desktop e dispositivi mobili.
• L’area riservata consente di gestire e verificare correttamente la pubblicazione di Awareness Lab.

Esperienza

• Le pagine informative e interattive usano risposte coerenti con il contenuto mostrato.
• Rafforzata la continuità della navigazione durante il caricamento.

Nuovo progetto

• Introdotto uno spazio formativo basato su scenari brevi e spiegazioni operative.
• I temi proposti possono seguire il contesto nazionale recente senza profilare i partecipanti.

Esperienza

• La navigazione Progetti resta stabile durante il caricamento delle pagine.
• La pubblicazione del nuovo spazio può essere gestita in modalità disattivata, test riservato o produzione.

Affidabilità

• Uniformata la navigazione nell’intera piattaforma.
• Migliorata la classificazione dei servizi raggiungibili con anomalie tecniche.

Esperienza

• Rifiniti adattamento agli schermi, contrasto dei temi e comportamento degli aiuti contestuali.
• Le impostazioni del monitor istituzionale restano disponibili durante gli aggiornamenti.

Correzioni

• Rafforzata la verifica della raggiungibilità dei servizi monitorati.
• Distinte le indisponibilità effettive dalle risposte limitate o degradate.

Evoluzione

• L.I.S.A. e Compliance Radar sono raccolti nella nuova area Progetti.
• Lo spazio Compliance dispone di indicatori e viste di approfondimento coordinate.

Affidabilità

• Migliorata la compatibilità della procedura di aggiornamento con gli ambienti supportati.
• Il recupero dei record già presenti resta conservativo e non distruttivo.

Esperienza

• Uniformata la presentazione delle pagine di approfondimento.
• Migliorate leggibilità degli aiuti e navigazione contestuale.

Evoluzione

• Nasce uno spazio Compliance indipendente dalla piattaforma di monitoraggio cyber.
• La prima area raccoglie orientamento operativo, calendario e riferimenti NIS2 per l’Italia.

Esperienza

• La dashboard privilegia visualizzazioni sintetiche e rimanda gli approfondimenti a sezioni dedicate.
• I perimetri Italia e Global adottano raccolte e letture distinte.

Evoluzione

• Introdotto un modulo separato per leggere il contesto geopolitico rilevante.
• Riorganizzata la navigazione di L.I.S.A. durante lo scorrimento.

Evoluzione

• Aggiunta un’area Analytics per approfondire gli indicatori e le evidenze disponibili.
• La timeline distingue eventi discreti, osservazioni periodiche e aggregati.

Usabilità

• Gli indicatori principali conducono a viste di analisi coerenti con il perimetro selezionato.
• Lo storico giornaliero è stato riorganizzato per ridurre le ripetizioni e rendere più chiara la copertura.
• Migliorata la consultazione su schermi piccoli e con tecnologie assistive.

Evoluzione

• Il monitor dei servizi istituzionali dispone di un catalogo iniziale organizzato per categorie.
• La consultazione distingue in modo uniforme servizi online, degradati e offline.

Affidabilità

• La raccolta distribuisce i controlli nel tempo e privilegia i servizi verificati meno di recente.
• I nuovi target vengono validati in area riservata prima dell’eventuale pubblicazione.
• È supportato il confronto fra due punti di osservazione indipendenti.

Evoluzione

• La mappa può essere ingrandita, ridotta, trascinata e ricentrata sul contenuto disponibile.
• L’attività applicativa è presentata con un indice relativo e confronti temporali separati.

Affidabilità

• Ripristinata la corretta collocazione dei simboli geografici nelle viste disponibili.
• Rafforzate le indicazioni sul significato e sui limiti delle misure rappresentate.

Evoluzione

• La mappa coordina segnali geografici distinti nelle viste Italia e Global.
• Nuovi filtri consentono di separare livelli geografici e relazioni senza perdere il contesto.

Chiarezza

• Le misure eterogenee restano separate e i limiti interpretativi sono dichiarati nella rappresentazione.
• Le viste storiche ripropongono soltanto dati effettivamente archiviati per la giornata selezionata.

Evoluzione

• La selezione di un giorno coordina indicatori, fonti, rappresentazioni ed evidenze disponibili per la giornata.
• Aggiunte transizioni progressive alle rappresentazioni geografiche e relazionali.

Affidabilità

• Raffinata la distinzione tra disponibilità delle fonti e presenza di nuovi dati.
• Uniformati accesso ai servizi riservati, qualità delle sonde e versione pubblica del progetto.

Evoluzione

• Aggiunto un modulo attivabile per osservare la disponibilità di servizi istituzionali selezionati.
• Migliorata la visibilità dello stato operativo del servizio.

Controllo

• La nuova funzione può restare disattivata, essere provata in area riservata oppure pubblicata.
• Migliorate continuità, minimizzazione e leggibilità del monitoraggio.

Evoluzione

• Introdotto un unico selettore Italia/Global che coordina indicatori, timeline, rappresentazioni e fonti.
• Migliorata la lettura separata del contesto nazionale e mondiale.

Usabilità

• Rifinita la rappresentazione del Cyber Pulse per mantenere il valore sempre leggibile.
• Allineati i pannelli operativi e migliorata la consultazione degli eventi.

Evoluzione

• Riorganizzata la dashboard per rendere più immediata la consultazione del contesto corrente.
• Aggiunte viste Italia e Worldwide con rappresentazioni geografiche e relazionali selezionabili.
• Migliorata la consultazione giornaliera degli eventi direttamente dalla panoramica.

Affidabilità

• Ridotte le sovrapposizioni negli elementi geografici e migliorata la leggibilità sui dispositivi mobili.
• Chiarita la natura nazionale e rappresentativa delle posizioni mostrate.

Evoluzione

• Rinnovata la consultazione temporale per rendere più immediata la lettura delle giornate e dei relativi eventi.
• Migliorate coerenza visiva, navigazione da tastiera e alternative testuali dei contenuti dinamici.

Tutela del dato

• Rafforzato il ciclo di vita delle informazioni tecniche con una progressiva riduzione del dettaglio conservato.
• Chiarita la natura indicativa delle rappresentazioni geografiche.

Evoluzione

• Aggiunta la consultazione giornaliera degli eventi con filtri, sintesi e riferimenti alle fonti.
• Collegati gli indicatori della dashboard alle relative viste di dettaglio.
• Predisposto il recupero progressivo della copertura storica disponibile.

Affidabilità

• Corretta la rappresentazione grafica del Cyber Pulse.
• La copertura temporale dichiarata riflette soltanto i dati effettivamente forniti dalle fonti.

Evoluzione

• Aggiunte una presentazione accessibile della piattaforma e una rappresentazione del percorso dai segnali all’output.
• Riorganizzato il flusso corrente in gruppi consultabili.

Affidabilità

• Distinta l’indisponibilità di una fonte dalla temporanea assenza di dati recenti.

Evoluzione

• Il Cyber Pulse è stato circoscritto ai segnali riferiti al contesto italiano.
• Rivista la gerarchia dei widget della panoramica.

Evoluzione

• La mappa giornaliera distingue con maggiore chiarezza origini, fonti e natura dei segnali.
• La gestione delle fonti e la tutela dei dati sono state rafforzate.

Evoluzione

• Rafforzata la protezione dell’area riservata.
• Migliorata l’osservabilità operativa senza ampliare i dati personali trattati.

Evoluzione

• Separati i principali segnali L3 e L7 riferiti al contesto italiano.
• Migliorate continuità della raccolta e chiarezza metodologica.

Evoluzione

• Introdotti tema scuro manuale e statistiche aggregate per Paese.
• La raccolta resta limitata alle informazioni strettamente necessarie.

Evoluzione

• Migliorati riconoscimento e precisione dei dati Radar.
• Verificata la corretta lettura dei valori pubblicati dalla fonte.

Evoluzione

• Resa più affidabile la prima attivazione sugli ambienti di hosting supportati.
• Migliorata la diagnostica senza esporre informazioni riservate.

Evoluzione

• Migliorata la distribuzione degli elementi grafici e la coerenza dell’identità visiva.
• Ripristinato il monogramma AP come favicon.

Evoluzione

• Pubblicata la prima dashboard operativa con indicatori, fonti ed evidenze.
• Applicati criteri prudenti per calibrazione, localizzazione e tutela dei dati.

Evoluzione

• Avviata la prima dashboard pubblica dedicata al contesto cyber osservabile in Italia.
• Definiti i principi iniziali di trasparenza, calibrazione e distinzione dei dati.

Aggiunto

• Versione pubblica nel footer e changelog consultabile.
• Manifest machine-readable /version.json per integrazioni future.
• Dichiarazione esplicita del sito come progetto in evoluzione.

Migliorato

• Struttura predisposta per l'approfondimento dedicato all'intelligenza artificiale.
• Continuità SEO mediante redirect selettivi dalle principali URL del sito precedente.

Corretto

• Impaginazione della hero e del monogramma su smartphone, inclusi iPhone di grande formato.

Aggiunto

• Nuova identità personale di Agostino Pellegrino e monogramma AP.
• Profilo, aree di lavoro, pubblicazioni, formazione e contatti.
• Assetto privacy-first privo di tracciamento, moduli e cookie non necessari.
• Hardening HTTP, pagine legali, pagina 404 e pacchetto statico per Aruba.