Audit trail e logging di business in Laravel: tracciare ogni azione senza impattare le prestazioni
Un'applicazione finanziaria richiedeva di tracciare ogni modifica a ogni record - chi ha fatto cosa, quando, con quale valore precedente. La soluzione naive con observer sincroni rallentava l'applicazione del 40%. Vi mostro l'architettura che ho usato: logging asincrono via queue, storage su tabella dedicata, purge automatico GDPR-compliant. Continua a leggere
Ultima modifica:
Self-hosting di LLM medi (Llama 3 70B, Mistral Large) richiede GPU di classe A100 o H100 che non trovi su Hetzner o OVH tradizionali. I provider specializzati sono Scaleway (EU, GDPR-friendly), Lambda Labs (best performance, US-based), RunPod (cheapest spot instances). Ti mostro il confronto su workload reali: costi orari effettivi per token, latenza, affidabilità dell'orchestrazione, compliance GDPR per PMI italiane che non possono esportare dati fuori dall'UE. 
Articolo 25 del GDPR parla di 'privacy by design' in modo astratto. Nella pratica, per un'anagrafica clienti Laravel, significa separare i dati identificativi dai dati di business in due tabelle con chiave di pseudonimizzazione gestita separatamente. Vi mostro il pattern che uso nei progetti enterprise. 
ChatDump è il bookmarklet open source con cui esporto e archivio le mie conversazioni con ChatGPT, Gemini e Claude in Markdown, HTML e testo, senza estensioni e senza inviarle a un server terzo. Ti racconto come funziona, perché è sicuro, come usarlo su ogni piattaforma e perché nella versione 1.4.0 ho smesso di ricostruire la chat dal DOM e sono andato alla fonte, chiedendola alle stesse API che l'app interroga, con lo scraping del DOM tenuto come rete di sicurezza. 
Un gestionale PHP 7.0 ereditato da un freelance sparito: 43.000 righe di codice, nessuna documentazione, e il titolare che deve decidere se investire nella modernizzazione o riscrivere da zero. In 30 giorni ho prodotto un audit completo con PHPStan, Psalm, analisi delle dipendenze e una roadmap di intervento con costi e priorità. 
La maggior parte delle applicazioni Laravel nelle PMI italiane viola il GDPR in almeno tre punti: dati personali in chiaro, log senza retention policy, nessun meccanismo per i diritti dell'interessato. Analizzo le violazioni più frequenti che trovo nei miei audit e mostro come correggerle con interventi mirati sul codice Laravel. 
Il vendor lock-in è la condizione in cui un'azienda diventa così dipendente da un fornitore da non poter cambiare senza costi insostenibili. Nelle PMI italiane si presenta in quattro forme. Il caso del cliente padovano che pagava trentunmila euro all'anno di AWS e il decalogo anti-lock-in che applico nei miei progetti. 
La Direttiva NIS2 sta cambiando le regole della cybersecurity in Europa, con obblighi tecnici precisi e scadenze ravvicinate. Se la tua infrastruttura gira su un server dedicato o un VPS, la responsabilità della compliance ricade su di te, non sul provider. Questa guida traduce la normativa in azioni concrete: cosa scade davvero nel 2026, come notificare un incidente al CSIRT e dove tenere i dati per una postura difendibile. 
Usare servizi cloud gratuiti come Google Drive, Dropbox o OneDrive può sembrare conveniente, ma comporta rischi reali per sicurezza, privacy e compliance aziendale. Scopri perché riprendere il controllo dei tuoi dati con soluzioni self-hosted è una scelta strategica essenziale. 
Utilizzare servizi cloud come Google per gestire dati aziendali può sembrare pratico, ma espone la tua azienda a rischi di privacy e vulnerabilità. Scopri perché riprendere il controllo dei dati attraverso soluzioni open source e self-hosted è una scelta strategica essenziale per tutelare realmente la tua impresa.