--- title: "Archivio Articoli del Dicembre 2025" description: "Articoli su Programmazione, Consulenza Informatica e Cyber Security del Dicembre 2025 - Pagina 1 di 3" canonical: "https://www.mauriziofonte.it/blog/data/2025-dicembre.html" author: "Maurizio Fonte" --- [Novembre 2025](https://www.mauriziofonte.it/blog/data/2025-novembre.html)[Gennaio 2026](https://www.mauriziofonte.it/blog/data/2026-gennaio.html)Archivio # Archivio Articoli del Dicembre 2025 Pagina 1 di 3 Maurizio Fonte - Consulente Informatico - Ingegnere del Software e Cyber Security Specialist Freelance 1[2](https://www.mauriziofonte.it/blog/data/2025-dicembre.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2025-dicembre.md?page=3) [Database](https://www.mauriziofonte.it/blog/cat/database.html) [Laravel](https://www.mauriziofonte.it/blog/cat/laravel.html) ## [PostgreSQL per sviluppatori PHP: quando sceglierlo rispetto a MySQL e come migrare](https://www.mauriziofonte.it/blog/post/postgresql-sviluppatori-php-quando-scegliere-mysql-migrazione.html) 31/12/2025 ![PostgreSQL per sviluppatori PHP: quando sceglierlo rispetto a MySQL e come migrare](https://www.mauriziofonte.it/image/002730200-postgresql-sviluppatori-php-quando-scegliere-mysql-migrazione.jpg) Ho migrato due applicazioni Laravel da MySQL a PostgreSQL negli ultimi 18 mesi. I motivi: JSONB nativo per dati semi-strutturati, full-text search senza Elasticsearch, e le transazioni ACID più robuste per sistemi finanziari. Vi racconto le differenze pratiche che si sentono nel codice quotidiano. [Continua a leggere](https://www.mauriziofonte.it/blog/post/postgresql-sviluppatori-php-quando-scegliere-mysql-migrazione.html) Ultima modifica: Mercoledì 31 Dicembre 2025, alle 07:37 [Linux & Server](https://www.mauriziofonte.it/blog/cat/linux.html) [VPS & Hosting](https://www.mauriziofonte.it/blog/cat/vps.html) ## [Let's Encrypt con Certbot su Nginx: automazione completa per multi-dominio](https://www.mauriziofonte.it/blog/post/lets-encrypt-certbot-nginx-automazione-multi-dominio-linux.html) 30/12/2025 ![Let's Encrypt con Certbot su Nginx: automazione completa per multi-dominio](https://www.mauriziofonte.it/image/002450200-lets-encrypt-certbot-nginx-automazione-multi-dominio-linux.jpg) Gestire 40 certificati TLS su 8 VPS a mano è un incubo. Ho costruito un sistema di automazione con Certbot, un cron di controllo scadenze e alert su Slack 30 giorni prima del rinnovo. Nessun certificato scaduto da due anni, nessuna interruzione di servizio. Vi mostro la configurazione completa. [Continua a leggere](https://www.mauriziofonte.it/blog/post/lets-encrypt-certbot-nginx-automazione-multi-dominio-linux.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Performance](https://www.mauriziofonte.it/blog/cat/performance.html) [VPS & Hosting](https://www.mauriziofonte.it/blog/cat/vps.html) ## [Ottimizzare PHP-FPM per carichi elevati: pool, worker e tuning avanzato](https://www.mauriziofonte.it/blog/post/ottimizzare-php-fpm-carichi-elevati-pool-worker-tuning.html) 29/12/2025 ![Ottimizzare PHP-FPM per carichi elevati: pool, worker e tuning avanzato](https://www.mauriziofonte.it/image/002620200-ottimizzare-php-fpm-carichi-elevati-pool-worker-tuning.jpg) Durante un Black Friday, l'applicazione e-commerce di un cliente ha saturato i worker PHP-FPM in 90 secondi: 502 Bad Gateway per tutti. Il problema non era la CPU o la RAM, ma la configurazione del pool FPM con pm.max_children troppo basso. Vi mostro il processo di tuning che ho usato per non ripetere l'errore. [Continua a leggere](https://www.mauriziofonte.it/blog/post/ottimizzare-php-fpm-carichi-elevati-pool-worker-tuning.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) ## [Sicurezza informatica come processo continuo: building a security culture in azienda](https://www.mauriziofonte.it/blog/post/sicurezza-informatica-processo-continuo-security-culture-azienda.html) 26/12/2025 ![Sicurezza informatica come processo continuo: building a security culture in azienda](https://www.mauriziofonte.it/image/003470200-sicurezza-informatica-processo-continuo-security-culture-azienda.jpg) L'investimento in firewall e antivirus non serve a nulla se il dipendente clicca sul link di phishing. Ho aiutato un'azienda con 45 dipendenti a costruire una cultura della sicurezza partendo dalla formazione pratica, dalle simulazioni di phishing e da procedure semplici che la gente segue davvero. [Continua a leggere](https://www.mauriziofonte.it/blog/post/sicurezza-informatica-processo-continuo-security-culture-azienda.html) Ultima modifica: Venerdì 26 Dicembre 2025, alle 08:45 [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [Cloud](https://www.mauriziofonte.it/blog/cat/cloud-infrastructure.html) ## [Capex vs Opex in IT: quando conviene comprare e quando conviene affittare tecnologia](https://www.mauriziofonte.it/blog/post/capex-opex-it-quando-comprare-quando-affittare-tecnologia.html) 25/12/2025 ![Capex vs Opex in IT: quando conviene comprare e quando conviene affittare tecnologia](https://www.mauriziofonte.it/image/003140200-capex-opex-it-quando-comprare-quando-affittare-tecnologia.jpg) Un cliente stava per comprare tre server fisici da 80.000€. L'analisi che ho fatto su cinque anni di TCO mostrava che il cloud europeo era il 30% più economico, con flessibilità e affidabilità superiori. Il ragionamento Capex vs Opex in IT non è semplice - vi mostro i fattori che contano davvero. [Continua a leggere](https://www.mauriziofonte.it/blog/post/capex-opex-it-quando-comprare-quando-affittare-tecnologia.html) Ultima modifica: Giovedì 25 Dicembre 2025, alle 10:13 [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [Cloud](https://www.mauriziofonte.it/blog/cat/cloud-infrastructure.html) ## [Budget IT per PMI: come allocare le risorse in modo strategico nel 2025](https://www.mauriziofonte.it/blog/post/budget-it-pmi-allocazione-strategica-2025.html) 24/12/2025 ![Budget IT per PMI: come allocare le risorse in modo strategico nel 2025](https://www.mauriziofonte.it/image/003120200-budget-it-pmi-allocazione-strategica-2025.jpg) Un'azienda manifatturiera con 30 dipendenti spendeva l'80% del budget IT in hardware fisico obsoleto e il 5% in sicurezza. Il benchmark di settore è esattamente l'inverso. Vi mostro come ho aiutato tre clienti a riallocare il budget IT con ROI misurabile entro 12 mesi, partendo dai dati reali. [Continua a leggere](https://www.mauriziofonte.it/blog/post/budget-it-pmi-allocazione-strategica-2025.html) Ultima modifica: Mercoledì 24 Dicembre 2025, alle 10:05 [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html) ## [Contratti di manutenzione software: cosa deve contenere per proteggere la PMI](https://www.mauriziofonte.it/blog/post/contratti-manutenzione-software-contenuto-protezione-pmi.html) 23/12/2025 ![Contratti di manutenzione software: cosa deve contenere per proteggere la PMI](https://www.mauriziofonte.it/image/003210200-contratti-manutenzione-software-contenuto-protezione-pmi.jpg) Subentro dopo un fornitore precedente. Il contratto firmato dall'azienda non menzionava la proprietà del codice sorgente, non prevedeva escrow, non definiva SLA. Quando il rapporto si è deteriorato, l'azienda ha scoperto di non avere diritti sul software che usava da tre anni. Vi dico cosa pretendere per iscritto. [Continua a leggere](https://www.mauriziofonte.it/blog/post/contratti-manutenzione-software-contenuto-protezione-pmi.html) Ultima modifica: Martedì 23 Dicembre 2025, alle 08:08 [Cloud](https://www.mauriziofonte.it/blog/cat/cloud-infrastructure.html) [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) ## [Vendor lock-in nei servizi cloud: rischi reali e strategie di uscita per PMI](https://www.mauriziofonte.it/blog/post/vendor-lock-in-cloud-rischi-strategie-uscita-pmi-italiane.html) 22/12/2025 ![Vendor lock-in nei servizi cloud: rischi reali e strategie di uscita per PMI](https://www.mauriziofonte.it/image/003640200-vendor-lock-in-cloud-rischi-strategie-uscita-pmi-italiane.jpg) Un cliente aveva tutto su Azure: database managed, storage, CDN, Active Directory. Quando il contratto Enterprise è scaduto e il rinnovo era il triplo, non riusciva a migrare perché tutto era profondamente integrato con servizi proprietari. Vi mostro come quantificare il rischio di lock-in e come costruire exit strategy preventive. [Continua a leggere](https://www.mauriziofonte.it/blog/post/vendor-lock-in-cloud-rischi-strategie-uscita-pmi-italiane.html) Ultima modifica: Lunedì 22 Dicembre 2025, alle 07:48 [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [IT aziendale](https://www.mauriziofonte.it/blog/cat/pmi.html) ## [Gestire l'IT senza un CTO: struttura minima per PMI sotto i 50 dipendenti](https://www.mauriziofonte.it/blog/post/gestire-it-senza-cto-struttura-minima-pmi-50-dipendenti.html) 19/12/2025 ![Gestire l'IT senza un CTO: struttura minima per PMI sotto i 50 dipendenti](https://www.mauriziofonte.it/image/003420200-gestire-it-senza-cto-struttura-minima-pmi-50-dipendenti.jpg) La maggior parte delle PMI italiane sotto i 50 dipendenti non può permettersi un CTO. Ma ha bisogno di qualcuno che prenda decisioni tecnologiche coerenti. Vi racconto il modello organizzativo che propongo ai clienti: un mix di consulente esterno, fornitore cloud gestito e procedure interne semplici. [Continua a leggere](https://www.mauriziofonte.it/blog/post/gestire-it-senza-cto-struttura-minima-pmi-50-dipendenti.html) Ultima modifica: Venerdì 19 Dicembre 2025, alle 07:53 [NIS2](https://www.mauriziofonte.it/blog/cat/nis2.html) [GDPR](https://www.mauriziofonte.it/blog/cat/gdpr.html) ## [Compliance come vantaggio competitivo: NIS2 e GDPR come leva per conquistare clienti enterprise](https://www.mauriziofonte.it/blog/post/compliance-vantaggio-competitivo-nis2-gdpr-clienti-enterprise.html) 18/12/2025 ![Compliance come vantaggio competitivo: NIS2 e GDPR come leva per conquistare clienti enterprise](https://www.mauriziofonte.it/image/003190200-compliance-vantaggio-competitivo-nis2-gdpr-clienti-enterprise.jpg) Una PMI del software gestionale mi ha chiesto di aiutarla a diventare fornitore di un gruppo bancario. Il primo filtro era la conformità NIS2 e GDPR - non come checkbox, ma come dimostrazione tecnica. Ho costruito la documentazione di compliance che ha permesso di superare l'audit e chiudere un contratto da 300.000€. [Continua a leggere](https://www.mauriziofonte.it/blog/post/compliance-vantaggio-competitivo-nis2-gdpr-clienti-enterprise.html) Ultima modifica: Giovedì 18 Dicembre 2025, alle 08:56 1[2](https://www.mauriziofonte.it/blog/data/2025-dicembre.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2025-dicembre.md?page=3) --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about