Decio

Decio

infosec guy ⋆ 𝘗𝘦𝘳𝘪𝘮𝘦𝘵𝘦𝘳 𝘴𝘩𝘦𝘳𝘱𝘢 ⋆ ʙʟᴜᴇ ᴛᴇᴀᴍᴇʀ ⋆ ᴠᴇɪʟʟᴇᴜʀ ⋆ 𝕔𝕦𝕣𝕚𝕠𝕤𝕚𝕥𝕪 𝕔𝕦𝕝𝕥𝕚𝕤𝕥 ⋆ 𝚌𝚑𝚊𝚘𝚝𝚒𝚌 𝚐𝚘𝚘𝚍 ⋆ toujours en quête ⋆ melomaniac ⋆ migrant👣 ⋆ 🏴‍☠️⋆☮⋆🏳️‍🌈

Bobe_bot on Security 🤖🔐

Bobe_bot è un piccolo bot Mastodon che monitora il mondo infosec e geek al posto tuo — o meglio, per offrirti un digest curato e leggermente ironico su Mastodon.

“Bobe” — un nome a doppio fondo, come una buona cipolla romanda (o una CVE da sbucciare).

Il nome è un deliberato omaggio a Schneier on Security di Bruce Schneier — una delle voci fondanti della sicurezza informatica — e a tutti i blog, account e newsletter che hanno adottato il formato “X on Security” e plasmato il modo di pensare all’infosec di un’intera generazione. Se leggi blog di sicurezza dagli anni 2000, conosci la filiazione.

“Bobe” porta anche un significato tutto svizzero. Nel Dizionario del francese regionale della Svizzera romanda, bobet [bɔbɛ] significa: ingenuo, sciocco, sempliciotto — ma detto con un sorriso affettuoso, mai con cattiveria. “Espèce de bobet, va!” è il tipo di cosa che si dice a qualcuno che si vuole bene, dopo una gaffe di quelle tenere.

Un bot che ammette di essere un po’ bobet — capace di allucinare una CVE, fraintendere un feed o pubblicare una sciocchezza con sicurezza — sta facendo una promessa onesta. Serio nei dati, genuinamente umile sui propri limiti.


Cosa pubblica?

Bobe_bot pubblica diversi tipi di contenuto, automaticamente, più volte al giorno:

📰 Digest RSS — Articoli selezionati da feed infosec e tech (via selfoss), filtrati da Claude per rilevanza. Passano solo vulnerabilità importanti, breach, OSINT, strumenti hacker, IA & sicurezza. Scritti nella lingua dell’articolo originale.

🔓 CVE del giorno — Un approfondimento quotidiano su una vulnerabilità da vulnerability.circl.lu, arricchito con descrizione e contesto di severità.

🕵️ IP sospetta — L’attaccante più “interessante” delle ultime 24 ore, rilevato dall’honeypot CyberVeille. Con una scheda di presentazione volutamente ironica.

📺 Televideo — Screenshot del televideo svizzero e italiano (RTS, RSI, RAI Televideo) con le notizie estratte via OCR. Nessun commento — solo l’immagine e il link. Atmosfera retrò, voluta.

💰 Crypto — Un breve resoconto del mercato, leggermente ironico, tre volte al giorno (perché anche chi si occupa di sicurezza controlla i grafici).

🔮 Oracolo sicurezza — Un aforisma, una riflessione, un’osservazione sulla cultura della sicurezza. Scritto da Claude, con un tocco di filosofia geek.

🧩 Pausa geek — Due volte a settimana, qualcosa di più leggero: un fatto retrò, un protocollo curioso, un frammento di cultura digitale. Per staccare.

📊 Tendenze — Una sintesi quotidiana di ciò che è di tendenza nella sfera infosec.

🌤️ Meteo cyber — Le “previsioni meteo” della sicurezza per la giornata.

❓ Quiz — Una domanda infosec settimanale per la community, con le risposte pubblicate in seguito.


Architettura

Schema architettura Bobe_bot

Un po’ di storia

Bobe_bot è nato come un semplice script Python — un cron job che scrapava qualche feed RSS e pubblicava titoli grezzi su Mastodon. Nessun filtro, nessuna intelligenza, nessuno stile.

Con il tempo è cresciuto: integrazioni Shodan, ticker crypto, lookup CVE. Ma rimaneva largamente meccanico — pubblica prima, pensa mai.

La versione attuale (v4) è una riscrittura completa con un’architettura chiara: moduli indipendenti, un layer LLM condiviso (Claude), uno store di deduplicazione SQLite e un client Mastodon centralizzato. Ogni modulo è isolato e testabile.

Il cambiamento chiave: Claude viene usato come filtro e redattore, non come sostituto del giudizio umano. Seleziona, contestualizza e scrive — ma i dati provengono sempre da fonti pubbliche e verificabili. Un “safety-check” automatico garantisce che nulla di sarcastico o irrispettoso passi.


Disclaimer

Bobe_bot è un progetto personale e sperimentale.

Il nome del bot è volutamente assurdo. Il contenuto cerca di non esserlo.


Gira su un piccolo VPS in Svizzera 🇨🇭 · Alimentato da Python, Claude e una lieve privazione di sonno · Fatto con ❤️ da Decio