Event Sourcing con Laravel nel 2026: quando ha senso per una PMI e quando bastano alternative più semplici
Event Sourcing è uno dei pattern più potenti e più mal compresi del 2026. Per molti l'idea di "salvare ogni cambiamento come evento immutabile" sembra la soluzione naturale ai requisiti GDPR/NIS2. Ma su una PMI il costo architetturale è spesso sproporzionato. Quando vale la pena adottare Spatie laravel-event-sourcing v7 con CQRS, e quando un audit-chain leggero è la scelta tecnicamente più onesta. Continua a leggere
Ultima modifica:
Gran parte della responsabilità in un’architettura informatica sta nell’assicurarsi che ogni servizio, microservizio o porzione di codice sia concepita in modo tale da resistere agli attacchi e alle vulnerabilità più comuni. Questo implica un approccio olistico che comprenda tanto le prassi di secure coding, quanto la corretta configurazione dei sistemi operativi e, naturalmente, la gestione delle reti e dei flussi di dati. Sul piano strategico, ciò significa avviare iniziative di DevSecOps, dove la sicurezza non è più un passaggio finale prima del rilascio in produzione, ma un filo conduttore costante, presente in ogni fase dello sviluppo: dalla concezione delle specifiche di progetto fino alla manutenzione post-rilascio. 
PCI-DSS v4.0.1 ha reso obbligatori da marzo 2025 requisiti stringenti per la protezione delle pagine di pagamento. Se il tuo e-commerce Laravel gestisce transazioni con carta, la tokenizzazione lato client con Stripe Elements e Laravel Cashier è la via più sicura per ridurre lo scope di compliance. 
Il codice sorgente PHP di un gestionale o di un e-commerce con logiche di business uniche è un asset da proteggere, ma la maggior parte delle "soluzioni" che si trovano online sono teatro. In questo articolo distinguo cosa rallenta davvero un attaccante da cosa non lo ferma nemmeno un minuto, partendo da come io stesso aprirei un binario PHP "protetto". 
Per qualsiasi PMI con un e-commerce, l'integrazione di pagamenti sicuri è un punto cruciale per la fiducia del cliente e la conformità normativa. Questa guida mostra come implementare moduli di pagamento sicuri in applicativi Laravel e Symfony, con un focus sulla direttiva PSD2 e la Strong Customer Authentication. 
Cerchi un consulente cyber security a Torino? Sono un ingegnere informatico torinese e aiuto le PMI del Piemonte a mettere in sicurezza i propri sistemi sul serio: risk assessment, hardening, adeguamento NIS2, penetration test e incident response. Non audit di facciata, ma misure tecniche verificabili, con il vantaggio della prossimità quando serve esserci di persona. 
La Direttiva NIS2 non si adegua con un documento: richiede competenze multidisciplinari che traducano la norma in misure tecniche reali. Ti mostro le 10 aree in cui interviene un consulente cybersecurity, dal risk assessment alla business continuity, dalla supply chain security al penetration testing, e dove tecnico e legale devono lavorare insieme.