Leonardo Costa

01 Chi sono

Mi sono laureato in Cybersecurity all'Università di Padova nel 2026, dopo la triennale in Ingegneria Informatica nello stesso ateneo. Ho passato anche un semestre a Helsinki con l'Erasmus.

La sicurezza web e di rete è la parte su cui lavoro di più. Per la tesi ho sviluppato uno strumento che trova i token JWT nelle applicazioni web e li testa con gli attacchi più conosciuti. Dal 2023 gioco alle CTF con i pwnlentoni, e per sei mesi ho insegnato sicurezza web agli studenti di CyberChallenge.

02 Esperienze

CTF Player
Giu 2023 – Oggi

Team pwnlentoni ↗
- Ho cercato e analizzato vulnerabilità sul campo.
- Ho sfruttato vulnerabilità web studiando a fondo come funziona l'applicazione.
- Nelle gare attack-defense ho monitorato il traffico dei nostri servizi con Tulip e Wireshark, e ho riscritto in Python gli exploit che intercettavamo.
- Ho lavorato in squadra su challenge difficili, sempre con poco tempo a disposizione.
Istruttore di Web Security
Gen 2024 – Lug 2024

Università di Padova · Progetto CyberChallenge ↗
- Ho spiegato agli studenti le vulnerabilità web più comuni e come correggerle.
- Ho preparato materiale didattico chiaro anche su argomenti complicati.
- Ho aiutato gli studenti ad abituarsi a pensare alla sicurezza mentre sviluppano.
Junior Web Developer · Tirocinio
Set 2022 – Dic 2022

Sync Lab S.r.l ↗ · Padova
- Ho sviluppato l'autenticazione degli utenti con il framework Spring.
- Ho configurato i controlli di accesso dell'applicazione web.
- Ho scritto il codice tenendo conto della sicurezza.

03 Competenze

Sicurezza web e di rete

Sicurezza web
Sicurezza di rete
Analisi delle vulnerabilità
Fondamenti di cybersecurity
CTF

Ingegneria e reti

Basi di ingegneria informatica
Architetture e protocolli di rete
Tecnologie web
Spring Framework
Analisi dei dati

Lingue

Inglese (C1)
Italiano (madrelingua)

Linguaggi di programmazione

Python
Go
C
JavaScript
PHP
Java
SQL
Bash

Strumenti di sicurezza e rete

Burp Suite
Wireshark
Tulip
Nmap
WireGuard
OpenSSL
Nuclei
Axiom
Shodan
Hashcat

Sistemi e strumenti

Fedora
Bluefin
Ubuntu
Windows
Git
Docker
Android

Soft skill

Problem solvingDivido i problemi grandi in pezzi più piccoli che riesco davvero a risolvere.
Insegnamento e comunicazioneSo spiegare la sicurezza informatica con parole semplici.
Lavoro di squadraMi piace lavorare con altre persone sui problemi difficili.
CuriositàMi chiedo sempre come si rompono le cose e come renderle più sicure.

04 Progetti

Framework per testare le vulnerabilità dei JWT

Lo strumento che ho sviluppato per la tesi magistrale, con Playwright. Naviga un'applicazione web per trovare i token JWT, poi prova contro ciascuno una serie di attacchi (come key confusion e algorithm confusion) e assegna un punteggio a quanto è vulnerabile.

Python
Playwright
JWT
Docker

Vedi il progetto →

cornCTF 2025 · Autore di challenge

Una CTF internazionale organizzata dal mio team, pwnlentoni. Ho scritto alcune delle challenge, preparato gli scenari vulnerabili e scritto le soluzioni ufficiali con i relativi script.

CTF
Misc
AI
Python

Vedi il progetto →

CyberChallenge.IT 2023

Il programma nazionale di formazione in cybersecurity per studenti. Ho seguito il corso all'Università di Padova, sono arrivato quarto nella gara locale e sono entrato nella squadra UniPD per la finale nazionale.

Sicurezza web
CTF
Cybersecurity

Scopri di più →

05 Formazione

Laurea Magistrale in Cybersecurity
Ott 2023 – Apr 2026

Università di Padova · Italia

Voto 110/110

Una magistrale di due anni, tutta in inglese, su come progettare e valutare sistemi sicuri: crittografia, sicurezza delle reti e delle informazioni, machine learning e privacy.
- Crittografia
- Sicurezza di rete
- Sicurezza delle informazioni
- Machine Learning
Vedi il corso ↗ Vedi il diploma ↗
Erasmus+, Informatica
Gen 2025 – Mag 2025

Università di Helsinki · Finlandia

Un semestre di scambio al dipartimento di informatica, dove ho seguito corsi di deep learning, sviluppo web e sicurezza web.
- Deep Learning
- Sviluppo web
- Sicurezza web
Vedi il corso ↗
Laurea Triennale in Ingegneria Informatica
Ott 2019 – Mar 2023

Università di Padova · Italia

Voto 93/110

Una formazione ampia tra informatica, elettronica, reti e automatica, con delle buone basi di programmazione, architettura dei calcolatori e sistemi informativi.
- Programmazione
- Architettura dei calcolatori
- Reti
- Basi di dati
Vedi il corso ↗ Vedi il diploma ↗
Diploma di Perito in Informatica
2014 – 2019

ITI Francesco Severi · Padova

Voto 88/100

Diploma tecnico in Informatica e Telecomunicazioni: sviluppo software, database, reti e sistemi, con tante ore di laboratorio su Windows e Linux.
- Programmazione
- Database
- Reti
- Sviluppo web
Vedi la scuola ↗

06 Volontariato

Scout AGESCI

Socio e volontario · 2009 – Oggi

Dal 2009 al 2021 ho fatto parte dell'AGESCI, l'associazione scout cattolica italiana: servizio, uscite all'aperto e progetti di gruppo. Ancora oggi do una mano facendo da cuoco ai campi scout.

Croce Rossa Italiana

Volontario · 2018 – 2022

Per quattro anni ho fatto volontariato in due ambiti: educazione tra pari con i ragazzi, su temi come la salute sessuale e i principi umanitari della Croce Rossa, e supporto psicosociale, con una formazione su come aiutare le persone più fragili.

07 Capture The Flag

Gioco alle CTF con i pwnlentoni

Le CTF sono il posto dove mi alleno sulla sicurezza web e di rete. Gioco soprattutto challenge web, misc, AI e OSINT. Nelle gare attack-defense tengo d'occhio anche il traffico di rete che arriva ai nostri servizi. Si lavora sempre in squadra, e sempre contro il tempo.

Sito del team ↗ Profilo CTFtime ↗

08 Contatti

Sono interessato a posizioni junior nella sicurezza web e di rete, a collaborazioni, o anche solo a fare due chiacchiere su un problema di sicurezza. Scrivimi pure.

leonardocosta330@protonmail.com