Mia-Platform e UNGUESS insieme per trasformare i dati sulla superficie di attacco in insight di sicurezza azionabili e con un owner

Milano, 5 novembre 2026 – Mia-Platform, l'azienda che ha creato l'AI-Native Developer Platform Foundation, e UNGUESS, l'azienda europea di offensive cybersecurity, annunciano una partnership strategica. La partnership porta i dati sulla superficie di attacco esterna di UNGUESS Security all'interno del Context Catalog di Mia-Platform.

L'obiettivo della partnership è aiutare le organizzazioni dei settori regolamentati, come servizi finanziari, assicurazioni, sanità e infrastrutture critiche, a colmare il divario tra l'individuazione delle vulnerabilità e la loro risoluzione. La ricognizione offensiva continua di UNGUESS Security mostra ciò che un attaccante può vedere dall'esterno. Il Context Catalog di Mia-Platform lo collega agli asset software, ai servizi e ai team dell'organizzazione. Insieme offrono ai team di sicurezza e di engineering un'unica vista condivisa della propria esposizione, costruita con l'AI.

I nostri ricercatori sono sempre partiti da una domanda: cosa può vedere un attaccante dall'esterno? Per un CISO, però, questa è solo metà del quadro. Deve sapere anche chi è responsabile di ogni asset esposto e se il rischio è reale. Portando i dati sulla superficie di attacco di UNGUESS Security nel Context Catalog di Mia-Platform, offriamo ai team di sicurezza e di engineering un'unica vista condivisa, costruita con l'AI, in cui ogni host esposto ha un owner, ogni vulnerabilità ha un percorso di remediation e ci sono gli strumenti per automatizzare la gestione degli asset. Insieme contiamo di aiutare le organizzazioni dei settori regolamentati a ridurre automaticamente la propria superficie di attacco, non solo a misurarla, e a trasformare il testing continuo in evidenze per NIS2 e DORA.

Luca Manara, President & Executive Chairman di UNGUESS

Le superfici di attacco delle aziende crescono rapidamente con le architetture cloud-native, le API e le applicazioni basate sull'AI. I team di sicurezza trovano spesso asset esposti senza un owner chiaro, mentre i team di engineering ricevono segnalazioni senza il contesto necessario per intervenire. Normative come NIS2 e DORA aumentano la pressione a dimostrare che i rischi vengono individuati, assegnati e risolti in modo continuativo. Le organizzazioni si stanno muovendo verso un'unica fonte di verità che colleghi le evidenze di sicurezza al catalogo software, alle responsabilità e ai flussi di remediation.

La sicurezza non può più essere gestita come un silo separato. Deve far parte del modo in cui le aziende costruiscono e gestiscono il proprio software. Con UNGUESS portiamo il punto di vista dell'attaccante direttamente nel Context Catalog, accanto a servizi, API, team e responsabilità. I team di engineering e di sicurezza possono così agire sullo stesso contesto, e gli agenti AI possono aiutare ad automatizzare la remediation su larga scala. Per le organizzazioni dei settori regolamentati, questo significa passare da una sicurezza reattiva a una resilienza continua e dimostrabile.

Francesco Soncini Sessa, President and Head of Strategic Alliances di Mia-Platform

La partnership offre alle aziende un approccio unico e connesso alla gestione della propria superficie di attacco. Il testing offensivo continuo di UNGUESS Security mostra ciò che un attaccante può vedere. Il Context Catalog di Mia-Platform aggiunge le responsabilità, il contesto e l'automazione necessari per intervenire. Insieme, le due aziende aiutano le organizzazioni dei settori regolamentati a ridurre la propria esposizione, accelerare la remediation e produrre evidenze continue della propria postura di sicurezza per NIS2 e DORA. Software engineering e cybersecurity lavorano come un'unica disciplina, non più come due.

Su UNGUESS

UNGUESS Security è un'azienda europea di offensive cybersecurity che unisce competenze umane e tecnologie basate sull'AI per aiutare le organizzazioni a individuare, validare e risolvere le vulnerabilità prima che gli attaccanti possano sfruttarle. Attraverso la sua piattaforma proprietaria e una rete di oltre 200 ethical hacker europei selezionati, UNGUESS Security offre penetration testing continuo, programmi di bug bounty, external attack surface management e security testing per AI/LLM. Combinando rilevamento automatico delle minacce, analisi basata sull'AI e validazione umana, UNGUESS Security permette alle organizzazioni di avere visibilità in tempo reale sulla propria postura di sicurezza, dare priorità ai rischi critici e rafforzare la propria resilienza contro minacce informatiche in continua evoluzione.

Scopri di più: security.unguess.io

Su Mia-Platform

Mia-Platform è l'AI-native developer platform per le aziende che hanno bisogno che l'AI funzioni davvero in produzione. Il Context Catalog mantiene l'AI ancorata ai dati, alle regole, alle policy e alla compliance dell'organizzazione, mappando l'intero ecosistema software. L'AI Foundry crea AI Playbook governati e riutilizzabili per un'adozione governata dell'AI nello sviluppo enterprise.

press@mia-platform.eu