Security by Obscurity nel contrasto al cybercrime: una strategia inadeguata per la cybersecurity moderna
La security by obscurity non deve essere il pilastro della difesa: NIST, CWE-656 e OWASP la sconsigliano, il principio di Kerckhoffs la contraddice e le alternative sono security by design e defense in depth.