Profilo / aperto a proposte
Sviluppatore full-stack · Application security
Costruisco prodotti web da capo a fondo e li testo come farebbe un attaccante. Studio Informatica all'UniMol e cerco ruoli full-stack o application security.
Full-stack
01Next.js/TypeScript in superficie, Node/Fastify e SQL sotto. Una dashboard interna in produzione, progetti pubblici, test e CI.
Application security
02Review orientata a OWASP, finding riproducibili e test di regressione. Un training lab pubblico; nessun pentest retribuito dichiarato.
Un'istantanea live da GitHub: i repository su cui sto lavorando, le issue chiuse e quelle ancora aperte.
Repo in uso
I 3 più attivi, escluso questo sito
Fatte
05
Da fare
04
Ultimo aggiornamento: 23 ott 2026
Formazione, lavoro e milestone pubbliche. Date esatte dove esistono; intervalli dove non esistono.
21 OTT 2026
Ora19 OTT 2026
Progetto personale
Ducking più rapido, stato PipeWire event-driven, menu della tray aggiornati e test di integrazione DBusMenu. MIT.
08 OTT 2026
Open source
Ho iniziato a contribuire — da allora ho modificato +1115 / −44 righe in 15 file.
2025 — OGGI
Università degli Studi del Molise (UniMol)
Attualmente iscritto. Il percorso universitario convive con i progetti e la pratica sulla sicurezza.
17 GIU — 31 AGO 2024
Packly Prinigraf SRL
Collaborazione occasionale autonoma su una dashboard interna real-time per dispositivi di produzione: Next.js/TypeScript, Fastify/Node, auth JWT/cookie, SQLite, Socket.IO e CI.
2019/20 — 2024/25
Istituto Tecnico G. Marconi, Campobasso
Percorso tecnico di cinque anni. La base sotto tutto il resto di questa pagina.
Raggruppate per dove le uso davvero. Niente percentuali; le prove pubbliche sono linkate dove esistono.
Il livello dell'interfaccia: export statico, layout responsive, motion con una via di fuga per reduced-motion.
La parte che deve sopravvivere a dati e utenti reali. Una dashboard interna in produzione; le prove pubbliche sono poche e descritte come tali.
Codice nativo, impianto Linux e la build chain intorno.
Primi anni e tutto pubblico: note, test e un laboratorio riproducibile, non una collezione di certificati.
L'infrastruttura noiosa che rende reversibili le modifiche.
L'italiano è la lingua madre. L'inglese è la lingua di lavoro per codice, documentazione e review.
Il lavoro retribuito è breve e recente. Il track record pubblico sta crescendo. Entrambi sono elencati senza gonfiature.
17 GIU — 31 AGO 2024
Campochiaro (CB) · progetto interno, codice non pubblico
Packly Prinigraf SRL
Collaborazione occasionale autonoma su una dashboard interna real-time per dispositivi di produzione. Il contratto definisce un perimetro concordato; progetto e dati dei clienti restano privati.
13 OTT 2026
Open source · +1115 / −44 · 15 file
napi-bindings/marmotta
Contributi upstream alla toolchain Zig e alla pipeline di build di Marmotta, con focus su isolamento della cache, diagnostica e copertura di regressione.
19 OTT 2026
MIT · v1.2.0
PipeDuck
Daemon di ducking audio per PipeWire in C++20, con fade di ritorno morbidi e attivazione da microfono. La linea 1.x legge lo stato da una singola sottoscrizione eventi libpulse e aggiunge menu della tray aggiornati.
21 OTT 2026
Next.js · TypeScript · static export
Nessuna certificazione e nessun pentest retribuito. Una piccola API locale deliberatamente vulnerabile, documentata dal perimetro al test di regressione.
Prova pubblica / training lab
L'autenticazione funziona. L'autorizzazione a livello di oggetto no. Alice accede e legge la fattura di Bob; la build corretta restituisce 404 e il test di regressione dimostra entrambi gli stati.
05 / Disponibilità
Disponibile per ruoli full-stack o application security. Base in Italia, lavoro da remoto sul fuso UE. Nessuna certificazione per ora: il lavoro sulla sicurezza è pubblico e riproducibile, il resto è in questa pagina.
CV aggiornato a ottobre 2026 · errusso.github.io