OWASP Quantum Security Project

Prepara oggi. Proteggi domani.

Un progetto ufficiale della comunità OWASP che mappa i rischi per la sicurezza dell'era quantistica in modo pratico, neutrale rispetto ai fornitori e basato sul rischio - l'antidoto all'hype e alla paura.

Stato: Fase di avvio. La OWASP Top 10 for Quantum Security Risks è in bozza v0.1 e aperta al contributo della comunità. È il nostro punto di partenza, non la lista finale.

Informazioni sul progetto

NIST, il NCSC del Regno Unito e le istituzioni dell'UE hanno emesso linee guida concrete sulla crittografia post-quantistica, la crypto-agility e la mitigazione 'harvest-now-decrypt-later' - mentre i sistemi quantistici stessi passano dalla ricerca al cloud e agli ambienti aziendali. Tuttavia, i team di sicurezza devono ancora affrontare tre lacune:

1. Nessuna visione concisa e prioritaria dei rischi per la sicurezza quantistica.
2. Nessun modello di minaccia ampiamente adottato per le piattaforme quantistiche.
3. La preparazione organizzativa e la sicurezza della piattaforma sono trattate separatamente.

Questo progetto colma queste lacune con un lavoro che è:

• Pratico e immediato - aiutare i difensori ad agire sul rischio quantistico oggi, non tra un decennio.
• Sistematico e basato sul rischio - mappare il panorama in modo strutturato e prioritario.
• Attuabile e fondato - legato a linee guida riconosciute da NIST, NCSC e UE.
• Un'unica comunità - collegare ricerca, industria e professionisti in uno sforzo condiviso.

Due percorsi

Responsabili del progetto

• John Sotiropoulos
• Roy Barkay

Il progetto è sostenuto da esperti e guidato dalla comunità, con revisione paritaria aperta e trasparente e approvazione dei responsabili del progetto. Ulteriori responsabili di gruppi di lavoro e voci vengono inseriti man mano che il progetto matura.

Vedi la carta del progetto per la missione, l'ambito, la governance e le modalità di lavoro.

The OWASP Top 10 for Quantum Security Risks

Bozza v0.1. Ogni voce si trova in quantum-top-10/.

Il percorso dalla bozza v0.1 alla v1 convalidata dalla comunità è illustrato nel piano sprint e cronologia del progetto.

QS01-QS07 affrontano la superficie di migrazione - rischi per le organizzazioni la cui crittografia classica esistente deve essere sostituita con equivalenti post-quantistici. QS08-QS10 affrontano la superficie della piattaforma - rischi per le organizzazioni che eseguono carichi di lavoro su piattaforme di calcolo quantistico.

Ogni voce segue un template comune: descrizione, esempi comuni, prevenzione, scenari di attacco esemplificativi, riferimenti e una mappatura normativa e di standard.

Chiamate della comunità

Il progetto organizza una chiamata comunitaria bisettimanale (lunedì 17:30-18:30 Londra, a partire dal 3 agosto 2026 - vedi Comunità e contatti per i dettagli Zoom e calendario), con chiamate aggiuntive su richiesta man mano che il lavoro procede. Le slide di ogni chiamata sono pubblicate in calls/, a partire dalle slide di avvio del progetto; le slide per le chiamate successive vengono aggiunte lì quando si verificano.

Come contribuire

1. Clonare il repository

git clone https://github.com/OWASP/quantum-security-project.git
cd quantum-security-project

2. Proporre una modifica con una pull request

git checkout -b my-contribution
# edit or add entries under quantum-top-10/ (start from _template.md for new risks)
git commit -am "Describe your change"
git push -u origin my-contribution

Quindi aprire una pull request su main. Si prega di basare i nuovi contenuti o le revisioni su standard pubblicati, regolamentazioni o ricerche sottoposte a revisione paritaria, e di mantenere il progetto neutrale rispetto ai fornitori.

3. O condividere feedback tramite GitHub Issues

Preferisci discutere prima di scrivere una modifica? Apri un issue per suggerire un rischio candidato, segnalare un errore, mettere in discussione la selezione o l'ordinamento, o iniziare una conversazione. Gli issue sono il posto migliore per feedback che non sono ancora una modifica concreta.

Moduli di presentazione rapida

Durante la fase di avvio puoi anche contribuire tramite questi moduli senza usare GitHub:

• Top 10 per la Sicurezza Quantistica - rischi candidati e feedback
• Aree di Lavoro e Proposte - proporre un argomento o un'area di lavoro

Comunità e contatti

• Homepage: quantum-owasp.org
• GitHub: github.com/OWASP/quantum-security-project
• Slack OWASP: #project-quantum-security - iscriviti a Slack OWASP
• Chiamata comunitaria bisettimanale: lunedì 17:30-18:30 (Londra / Europe/London), ogni due settimane a partire dal 3 agosto 2026, su Zoom - partecipa (ID riunione 873 2179 1672, password 701551). Aggiungi al calendario: Invito ICS.
• Email: [email protected]

Il progetto segue le pratiche standard di documentazione e contributo di OWASP, inclusi il Codice di Condotta di OWASP e la neutralità rispetto ai fornitori.

Licenza

Il contenuto è rilasciato sotto licenza Creative Commons Attribution-ShareAlike 4.0 (CC BY-SA 4.0).