Oggetto e destinatari
CyberBootcamp.IT è un programma nazionale di formazione pratica in cybersecurity ed ethical hacking, organizzato da TheRomanXpl0it APS (TRX). Il format è extracurriculare, hands-on, challenge-based e gamificato: alterna introduzioni teoriche, laboratori, esercizi e sperimentazione diretta per sviluppare metodo, pensiero critico e basi tecniche. Non è una certificazione professionale.
Il percorso è rivolto principalmente a studenti delle scuole superiori, studenti e diplomati ITS Academy, studenti universitari e dottorandi. Una base di informatica, programmazione e problem solving è utile, ma non è richiesta esperienza precedente in cybersecurity. I dati di contatto inseriti devono essere corretti; per i minorenni si applicano le autorizzazioni genitoriali previste.
Iscrizione, selezione e ammissione
La Iscrizione avviene tramite il modulo online indicato sul sito. L'invio non garantisce l'ammissione: la partecipazione diventa effettiva solo dopo la verifica dei requisiti e la conferma di TRX. Chi si candida deve controllare l'indirizzo email indicato, inclusa la cartella spam, perché convocazioni, scadenze, variazioni e istruzioni tecniche vengono comunicate attraverso i canali ufficiali.
Per l'edizione 2026 la selezione nazionale si svolge online il 27 ottobre e valuta logica, problem solving e programmazione; non sono richieste conoscenze pregresse di cybersecurity. Durata, strumenti ammessi e modalità operative vengono comunicati prima della prova. Sono vietate collaborazione non autorizzata, alterazione del risultato e uso di account altrui. L'ammissione segue i criteri comunicati ai candidati e il posto deve essere confermato entro il termine indicato.
Percorso, frequenza e risorse
Il percorso inizia con welcome e onboarding: introduzione alla cybersecurity e all'ethical hacking, configurazione tecnica, accesso agli strumenti e presentazione delle regole. Seguono quattro settimane di lezioni, con due incontri settimanali da quattro ore ciascuno, e una CTF finale nazionale di otto ore. Per il 2026 la CTF è prevista il 1 dicembre: il format complessivo di riferimento è di circa 44 ore.
Calendario, orari e modalità in presenza, da remoto o ibride vengono comunicati dall'organizzazione. Lo studente è tenuto a partecipare con continuità, avvisare tempestivamente in caso di assenza e seguire le indicazioni dei tutor. TRX mette a disposizione piattaforma centrale, materiali, laboratori, challenge, macchine virtuali e canali di community; le risorse restano accessibili per la durata annuale dell'edizione secondo le modalità comunicate.
Ambienti e uso responsabile
Gli account, le credenziali e i materiali ricevuti sono personali e devono essere protetti: non possono essere condivisi. Le analisi di vulnerabilità e le tecniche di ethical hacking sono consentite esclusivamente nelle piattaforme, nelle macchine virtuali, nelle reti e negli ambienti predisposti o autorizzati da TRX.
È vietato effettuare scansioni o tentativi di accesso verso sistemi esterni, modificare o interrompere servizi comuni, introdurre malware o usare strumenti in modo da compromettere dati e disponibilità dell'ambiente. Un problema tecnico o una vulnerabilità devono essere segnalati al tutor con una descrizione riproducibile, senza diffondere dati sensibili.
CTF e comportamento
La CTF finale nazionale è il momento conclusivo comune del programma. Per l'edizione 2026 si svolge il 1 dicembre e dura otto ore; le challenge possono riguardare web security, crittografia, reverse engineering, software exploitation e problem solving. Piattaforma, regole di punteggio, strumenti consentiti ed eventuali criteri di spareggio vengono comunicati prima della gara.
Sono vietati la condivisione non autorizzata di flag o soluzioni, l'attacco alla piattaforma, l'uso di account altrui e ogni tentativo di ottenere un vantaggio irregolare. Ogni partecipante deve rispettare persone, tempi, strumenti e materiali: non sono ammessi molestie, discriminazioni, intimidazioni, danneggiamenti o interruzioni intenzionali. Le stesse regole valgono nei canali ufficiali, incluso Discord quando attivato.
TRX può richiamare, sospendere o escludere chi viola il regolamento, usa impropriamente gli strumenti, comunica informazioni false o accumula assenze ingiustificate e ripetute. Nei casi urgenti può essere revocato l'accesso agli ambienti tecnici e alla CTF.
Privacy, materiali e accettazione
I dati forniti in Iscrizione sono trattati per organizzare selezione, comunicazioni, formazione e CTF secondo l'informativa privacy resa disponibile da TRX. Eventuali foto e video possono essere realizzati e utilizzati solo sulla base delle autorizzazioni raccolte. Lo studente deve comunicare tempestivamente variazioni dei contatti o necessità rilevanti per la partecipazione.
Slide, dispense, codice, challenge e altri materiali del bootcamp sono destinati all'uso personale e didattico: non possono essere rivenduti, redistribuiti o pubblicati senza consenso. Al termine può essere rilasciato un attestato di completamento secondo i criteri comunicati; eventuali crediti o riconoscimenti aggiuntivi non sono automatici.
Per esigenze organizzative, di sicurezza o di calendario, TRX può aggiornare date, modalità e contenuti, comunicando le variazioni attraverso i canali ufficiali. L'invio della Iscrizione e la partecipazione alla selezione o al bootcamp confermano la lettura e l'accettazione del presente regolamento.