--- title: "Archivio Articoli del Gennaio 2025" description: "Articoli su Programmazione, Consulenza Informatica e Cyber Security del Gennaio 2025 - Pagina 1 di 3" canonical: "https://www.mauriziofonte.it/blog/data/2025-gennaio.html" author: "Maurizio Fonte" --- [Giugno 2023](https://www.mauriziofonte.it/blog/data/2023-giugno.html)[Febbraio 2025](https://www.mauriziofonte.it/blog/data/2025-febbraio.html)Archivio # Archivio Articoli del Gennaio 2025 Pagina 1 di 3 Maurizio Fonte - Consulente Informatico - Ingegnere del Software e Cyber Security Specialist Freelance 1[2](https://www.mauriziofonte.it/blog/data/2025-gennaio.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2025-gennaio.md?page=3) [Compliance](https://www.mauriziofonte.it/blog/cat/compliance.html) [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) ## [E-commerce Laravel e integrazione gateway di pagamento: strategie per la sicurezza, la compliance PCI-DSS e la fiducia del cliente](https://www.mauriziofonte.it/blog/post/ecommerce-laravel-gateway-pagamento-sicurezza-pci-dss-pmi.html) 31/01/2025 ![E-commerce Laravel e integrazione gateway di pagamento: strategie per la sicurezza, la compliance PCI-DSS e la fiducia del cliente](https://www.mauriziofonte.it/image/001330200-ecommerce-laravel-gateway-pagamento-sicurezza-pci-dss-pmi.jpg) PCI-DSS v4.0.1 ha reso obbligatori da marzo 2025 requisiti stringenti per la protezione delle pagine di pagamento. Se il tuo e-commerce Laravel gestisce transazioni con carta, la tokenizzazione lato client con Stripe Elements e Laravel Cashier è la via più sicura per ridurre lo scope di compliance. [Continua a leggere](https://www.mauriziofonte.it/blog/post/ecommerce-laravel-gateway-pagamento-sicurezza-pci-dss-pmi.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [NIS2](https://www.mauriziofonte.it/blog/cat/nis2.html) [GDPR](https://www.mauriziofonte.it/blog/cat/gdpr.html) ## [Applicativi PHP, GDPR e NIS2: come la tua PMI può garantire compliance e sicurezza con Laravel e Symfony](https://www.mauriziofonte.it/blog/post/applicativi-php-gdpr-nis2-pmi-compliance-sicurezza-laravel-symfony.html) 30/01/2025 ![Applicativi PHP, GDPR e NIS2: come la tua PMI può garantire compliance e sicurezza con Laravel e Symfony](https://www.mauriziofonte.it/image/001320200-applicativi-php-gdpr-nis2-pmi-compliance-sicurezza-laravel-symfony.jpg) GDPR e NIS2 richiedono misure tecniche concrete negli applicativi PHP. Laravel e Symfony offrono crittografia, access control, logging e gestione incidenti che supportano direttamente la compliance. Scopri come implementare queste misure nel tuo gestionale o e-commerce. [Continua a leggere](https://www.mauriziofonte.it/blog/post/applicativi-php-gdpr-nis2-pmi-compliance-sicurezza-laravel-symfony.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Linux & Server](https://www.mauriziofonte.it/blog/cat/linux.html) [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) ## [Server Debian e Ubuntu per applicativi PHP: perché l'hardening è cruciale per la sicurezza dei software gestionali e e-commerce delle PMI](https://www.mauriziofonte.it/blog/post/hardening-server-debian-ubuntu-applicativi-php-sicurezza-pmi.html) 29/01/2025 ![Server Debian e Ubuntu per applicativi PHP: perché l'hardening è cruciale per la sicurezza dei software gestionali e e-commerce delle PMI](https://www.mauriziofonte.it/image/001310200-hardening-server-debian-ubuntu-applicativi-php-sicurezza-pmi.jpg) Il tuo applicativo PHP poggia su un server Debian o Ubuntu: quanto è sicuro? L'hardening specifico per lo stack PHP - PHP-FPM, web server, permessi, security headers - è il complemento indispensabile alla sicurezza applicativa per proteggere gestionali ed e-commerce delle PMI. [Continua a leggere](https://www.mauriziofonte.it/blog/post/hardening-server-debian-ubuntu-applicativi-php-sicurezza-pmi.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Symfony](https://www.mauriziofonte.it/blog/cat/symfony.html) [Refactoring](https://www.mauriziofonte.it/blog/cat/refactoring.html) ## [Applicativi Symfony e debito tecnico nelle PMI: come passare dalla configurazione legacy dei servizi all'efficienza di autowiring e attributi in Symfony 6 e 7](https://www.mauriziofonte.it/blog/post/applicativi-symfony-pmi-debito-tecnico-configurazione-servizi-autowiring-attributi.html) 28/01/2025 ![Applicativi Symfony e debito tecnico nelle PMI: come passare dalla configurazione legacy dei servizi all'efficienza di autowiring e attributi in Symfony 6 e 7](https://www.mauriziofonte.it/image/001300200-applicativi-symfony-pmi-debito-tecnico-configurazione-servizi-autowiring-attributi.jpg) Molte PMI si affidano ad applicativi Symfony appesantiti da configurazioni legacy dei servizi. Scopri come autowiring e attributi PHP in Symfony 6/7 riducono il debito tecnico, migliorano la manutenibilità e preparano il codebase per gli aggiornamenti futuri. [Continua a leggere](https://www.mauriziofonte.it/blog/post/applicativi-symfony-pmi-debito-tecnico-configurazione-servizi-autowiring-attributi.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) [API Design](https://www.mauriziofonte.it/blog/cat/api-design.html) ## [API REST e applicativi gestionali Laravel: come le vulnerabilità legacy minacciano le PMI e la via per una sicurezza moderna](https://www.mauriziofonte.it/blog/post/api-rest-gestionali-laravel-sicurezza-pmi-vulnerabilita-legacy.html) 27/01/2025 ![API REST e applicativi gestionali Laravel: come le vulnerabilità legacy minacciano le PMI e la via per una sicurezza moderna](https://www.mauriziofonte.it/image/001290200-api-rest-gestionali-laravel-sicurezza-pmi-vulnerabilita-legacy.jpg) Le API REST dei gestionali Laravel legacy possono nascondere vulnerabilità gravi: autenticazione debole, SQL injection, IDOR, assenza di rate limiting. Scopri i rischi concreti per la tua PMI e come blindare i tuoi sistemi con le funzionalità moderne di Laravel 12. [Continua a leggere](https://www.mauriziofonte.it/blog/post/api-rest-gestionali-laravel-sicurezza-pmi-vulnerabilita-legacy.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Refactoring](https://www.mauriziofonte.it/blog/cat/refactoring.html) [PHP](https://www.mauriziofonte.it/blog/cat/php.html) ## [Aggiornare applicazioni PHP legacy: confrontare la transizione da Symfony 3.4 a Symfony 7 e da Laravel 5.8 a Laravel 11/12 per la sicurezza e le performance dei software PMI](https://www.mauriziofonte.it/blog/post/aggiornamento-applicazioni-php-legacy-symfony-3-4-7-laravel-5-8-11-12-sicurezza-performance-pmi.html) 24/01/2025 ![Aggiornare applicazioni PHP legacy: confrontare la transizione da Symfony 3.4 a Symfony 7 e da Laravel 5.8 a Laravel 11/12 per la sicurezza e le performance dei software PMI](https://www.mauriziofonte.it/image/001170200-aggiornamento-applicazioni-php-legacy-symfony-3-4-7-laravel-5-8-11-12-sicurezza-performance-pmi.jpg) Molte PMI si affidano ad applicativi PHP basati su Symfony 3.4 o Laravel 5.8, framework privi di supporto attivo per la sicurezza. Questo articolo analizza le sfide e i vantaggi strategici dell'aggiornamento a Symfony 7.x e Laravel 11/12, confrontando l'approccio "rattoppo" con una migrazione pianificata e mostrando i guadagni concreti in sicurezza, performance e manutenibilità. [Continua a leggere](https://www.mauriziofonte.it/blog/post/aggiornamento-applicazioni-php-legacy-symfony-3-4-7-laravel-5-8-11-12-sicurezza-performance-pmi.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [Hardware & Homelab](https://www.mauriziofonte.it/blog/cat/raspberry_pi.html) ## [Perché passare a Raspberry Pi 5: guida all'upgrade da Pi 3 e Pi 4](https://www.mauriziofonte.it/blog/post/perche-passare-raspberry-pi-5-upgrade-da-pi-3-pi-4.html) 23/01/2025 ![Perché passare a Raspberry Pi 5: guida all'upgrade da Pi 3 e Pi 4](https://www.mauriziofonte.it/image/004450200-perche-passare-raspberry-pi-5-upgrade-da-pi-3-pi-4.jpg) Il Raspberry Pi 5 è ufficialmente arrivato a gennaio 2025 nella variante 16GB, completando una linea iniziata a ottobre 2023. Confronto specifiche e prestazioni applicative reali rispetto a Pi 3 e Pi 4, indico quale modello prendere per ogni scenario d'uso, e perché il salto generazionale oggi si paga in giornate di lavoro risparmiato. [Continua a leggere](https://www.mauriziofonte.it/blog/post/perche-passare-raspberry-pi-5-upgrade-da-pi-3-pi-4.html) Ultima modifica: Giovedì 23 Gennaio 2025, alle 16:32 [Penetration Testing](https://www.mauriziofonte.it/blog/cat/penetration-testing.html) [Compliance](https://www.mauriziofonte.it/blog/cat/compliance.html) ## [Proteggere il codice sorgente PHP in applicazioni Laravel e Symfony: strategie contro reverse engineering e furto di proprietà intellettuale per applicativi web](https://www.mauriziofonte.it/blog/post/protezione-codice-sorgente-php-laravel-symfony-reverse-engineering-pi-pmi.html) 23/01/2025 ![Proteggere il codice sorgente PHP in applicazioni Laravel e Symfony: strategie contro reverse engineering e furto di proprietà intellettuale per applicativi web](https://www.mauriziofonte.it/image/001160200-protezione-codice-sorgente-php-laravel-symfony-reverse-engineering-pi-pmi.jpg) Il codice sorgente PHP di un gestionale o di un e-commerce con logiche di business uniche è un asset da proteggere, ma la maggior parte delle "soluzioni" che si trovano online sono teatro. In questo articolo distinguo cosa rallenta davvero un attaccante da cosa non lo ferma nemmeno un minuto, partendo da come io stesso aprirei un binario PHP "protetto". [Continua a leggere](https://www.mauriziofonte.it/blog/post/protezione-codice-sorgente-php-laravel-symfony-reverse-engineering-pi-pmi.html) Ultima modifica: Giovedì 25 Giugno 2026, alle 12:56 [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) [Symfony](https://www.mauriziofonte.it/blog/cat/symfony.html) ## [Gestire la configurazione in applicazioni Symfony e Laravel: da approcci legacy a strategie moderne per la sicurezza e flessibilità degli applicativi web](https://www.mauriziofonte.it/blog/post/configurazione-applicazioni-symfony-laravel-env-secrets-sicurezza-pmi.html) 22/01/2025 ![Gestire la configurazione in applicazioni Symfony e Laravel: da approcci legacy a strategie moderne per la sicurezza e flessibilità degli applicativi web](https://www.mauriziofonte.it/image/001150200-configurazione-applicazioni-symfony-laravel-env-secrets-sicurezza-pmi.jpg) La gestione della configurazione è un aspetto spesso trascurato ma fondamentale per la sicurezza degli applicativi PHP delle PMI. Questo articolo esplora come Symfony e Laravel offrano strategie moderne, dai file .env ai secrets vault, per una gestione sicura e flessibile che facilita deployment e compliance. [Continua a leggere](https://www.mauriziofonte.it/blog/post/configurazione-applicazioni-symfony-laravel-env-secrets-sicurezza-pmi.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [E-Commerce](https://www.mauriziofonte.it/blog/cat/ecommerce.html) [Compliance](https://www.mauriziofonte.it/blog/cat/compliance.html) ## [Integrare sistemi di pagamento sicuri in applicazioni Laravel e Symfony: una guida per e-commerce conformi a PSD2](https://www.mauriziofonte.it/blog/post/integrazione-pagamenti-sicuri-laravel-symfony-ecommerce-psd2-sca.html) 21/01/2025 ![Integrare sistemi di pagamento sicuri in applicazioni Laravel e Symfony: una guida per e-commerce conformi a PSD2](https://www.mauriziofonte.it/image/001140200-integrazione-pagamenti-sicuri-laravel-symfony-ecommerce-psd2-sca.jpg) Per qualsiasi PMI con un e-commerce, l'integrazione di pagamenti sicuri è un punto cruciale per la fiducia del cliente e la conformità normativa. Questa guida mostra come implementare moduli di pagamento sicuri in applicativi Laravel e Symfony, con un focus sulla direttiva PSD2 e la Strong Customer Authentication. [Continua a leggere](https://www.mauriziofonte.it/blog/post/integrazione-pagamenti-sicuri-laravel-symfony-ecommerce-psd2-sca.html) Ultima modifica: Lunedì 13 Aprile 2026, alle 09:22 1[2](https://www.mauriziofonte.it/blog/data/2025-gennaio.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2025-gennaio.md?page=3) --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about