Analisi di sicurezza open.
tirreno è un sistema open di security analytics.
tirreno [tir.ˈrɛ.no] aiuta a comprendere, monitorare e proteggere le tue applicazioni da minacce informatiche, compromissioni di account, bot e abusi. Mentre la cybersecurity classica si concentra su infrastrutture e perimetro di rete, la maggior parte delle violazioni avviene attraverso account compromessi e abusi della logica applicativa che aggirano firewall, SIEM, WAF e altre difese.
tirreno rileva le minacce dove si verificano realmente: all'interno del tuo prodotto. Aggiunge un livello di sicurezza ad applicazioni interne o esterne per identificare attività dannose analizzando il comportamento degli utenti, l'attività degli account, la cronologia delle modifiche dei campi e l'abuso della logica di business che gli strumenti infrastrutturali non sono in grado di rilevare.
tirreno è un'applicazione software PHP/PostgreSQL con poche dipendenze e "bassa tecnologia" che può essere scaricata e installata sul tuo server web. Dopo una semplice procedura di installazione di cinque minuti, puoi acquisire eventi dalla tua applicazione tramite chiamate API e accedere immediatamente a una dashboard delle minacce in tempo reale.
Guarda la demo live su play.tirreno.com (admin/tirreno).
PDO_PGSQL, cURLApache con mod_rewrite e mod_headers abilitatiPer eseguire tirreno in un container Docker puoi usare l'immagine pubblicata su dockerhub.
docker pull tirreno/tirreno:latest
http://your-domain.example/install/index.php in un browser per avviare la procedura di installazione.install/ e il suo contenuto.http://your-domain.example/signup/ in un browser per creare l'account amministratore.crontab -e o modificando il file /var/spool/cron/your-web-server:*/10 * * * * /usr/bin/php /absolute/path/to/tirreno/index.php /cron
Clicca qui per avviare il deployment su Heroku.
Consulta la Guida per l'utente per i dettagli su come utilizzare tirreno.
Il progetto tirreno è nato come sistema proprietario nel 2021 ed è stato reso open source (AGPL) nel dicembre 2024.
Dietro tirreno c'è un mix di ingegneri e professionisti straordinari, con oltre un decennio di esperienza nella cyberdifesa. Risolviamo le sfide reali delle persone attraverso l'amore per un codice ascétique e le tecnologie aperte. tirreno non è motivato dal venture capital. La nostra ispirazione viene dalle minacce quotidiane poste dai cybercriminali organizzati, che ci spingono a ripensare il posto della sicurezza nelle applicazioni moderne.
Il popolo dei Tirreni potrebbe aver vissuto in Toscana e nella Svizzera orientale già nel 800 a.C. Il termine "Tirreni" è stato in seguito associato più comunemente agli Etruschi, ed è da loro che il Mar Tirreno deriva il proprio nome, ancora in uso oggi.
Secondo le fonti storiche, i Tirreni furono i primi a usare le trombe per segnalare le minacce in arrivo, un'usanza poi adottata dagli eserciti greco e romano.
Durante la creazione del logo, abbiamo condotto il nostro studio storico e rintracciato le menzioni di 'tirreno' fino all'edizione stampata del XV secolo della Vulgata (la Bibbia latina). L'abbiamo mantenuto in minuscolo per restare fedeli all'originale, letteralmente, seguendo il libro. Il marchio tirreno si trova dietro la linea dell'orizzonte, come metafora dell'infinito ciclo evolutivo del panorama delle minacce e del nostro impegno a elevarci al di sopra di esso.
Se hai trovato un problema relativo alla sicurezza di tirreno, invia un'email a [email protected]. La segnalazione del problema su GitHub espone la vulnerabilità al pubblico, rendendone facile lo sfruttamento. Divulgheremo pubblicamente il problema di sicurezza dopo che sarà stato risolto.
Dopo aver ricevuto una segnalazione, tirreno adotterà i seguenti passaggi:
Questo programma è software libero: puoi ridistribuirlo e/o modificarlo secondo i termini della GNU Affero General Public License (AGPL) come pubblicata dalla Free Software Foundation, versione 3.
Il nome "tirreno" è un marchio registrato di tirreno technologies sàrl, e tirreno technologies sàrl declina la concessione di una licenza sul marchio "tirreno" ai sensi della GNU Affero General Public License versione 3, Sezione 7(e), senza un accordo separato con tirreno technologies sàrl.
Questo programma è distribuito nella speranza che possa essere utile, ma SENZA ALCUNA GARANZIA; senza nemmeno la garanzia implicita di COMMERCIABILITÀ o IDONEITÀ PER UNO SCOPO PARTICOLARE. Consulta la GNU Affero General Public License per maggiori dettagli.
Dovresti aver ricevuto una copia della GNU Affero General Public License insieme a questo programma. In caso contrario, consulta GNU Affero General Public License v3.
tirreno Copyright (C) 2025 tirreno technologies sàrl, Vaud, Svizzera. (Licenza AGPLv3)