--- title: "Archivio Articoli del Ottobre 2025" description: "Articoli su Programmazione, Consulenza Informatica e Cyber Security del Ottobre 2025 - Pagina 1 di 3" canonical: "https://www.mauriziofonte.it/blog/data/2025-ottobre.html" author: "Maurizio Fonte" --- [Settembre 2025](https://www.mauriziofonte.it/blog/data/2025-settembre.html)[Novembre 2025](https://www.mauriziofonte.it/blog/data/2025-novembre.html)Archivio # Archivio Articoli del Ottobre 2025 Pagina 1 di 3 Maurizio Fonte - Consulente Informatico - Ingegnere del Software e Cyber Security Specialist Freelance 1[2](https://www.mauriziofonte.it/blog/data/2025-ottobre.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2025-ottobre.md?page=3) [Claude API](https://www.mauriziofonte.it/blog/cat/claude-api.html) [AI Security](https://www.mauriziofonte.it/blog/cat/ai-code-security.html) ## [AI per l'analisi di log di sicurezza: costruire un pipeline di alerting intelligente](https://www.mauriziofonte.it/blog/post/ai-analisi-log-sicurezza-pipeline-alerting-intelligente.html) 31/10/2025 ![AI per l'analisi di log di sicurezza: costruire un pipeline di alerting intelligente](https://www.mauriziofonte.it/image/002940200-ai-analisi-log-sicurezza-pipeline-alerting-intelligente.jpg) Il problema con i SIEM tradizionali per le PMI è il costo e la complessità. Ho costruito una pipeline alternativa con Claude API che legge i log di Nginx, PHP-FPM e MySQL ogni 15 minuti, identifica pattern anomali e invia alert su Slack solo quando c'è qualcosa di reale. Falsi positivi quasi azzerati. [Continua a leggere](https://www.mauriziofonte.it/blog/post/ai-analisi-log-sicurezza-pipeline-alerting-intelligente.html) Ultima modifica: Venerdì 31 Ottobre 2025, alle 10:17 [LLM](https://www.mauriziofonte.it/blog/cat/llm.html) [AI Development Tools](https://www.mauriziofonte.it/blog/cat/ai-development-tools.html) ## [Prompt engineering avanzato per sviluppatori: pattern per task tecnici specifici](https://www.mauriziofonte.it/blog/post/prompt-engineering-avanzato-sviluppatori-pattern-tecnici.html) 30/10/2025 ![Prompt engineering avanzato per sviluppatori: pattern per task tecnici specifici](https://www.mauriziofonte.it/image/002750200-prompt-engineering-avanzato-sviluppatori-pattern-tecnici.jpg) Dopo 18 mesi di utilizzo quotidiano di LLM per lavoro tecnico, ho catalogato i pattern di prompting che producono output consistenti per task specifici: refactoring di classi PHP, generazione di test, analisi di log e scrittura di query complesse. Vi condivido il mio prompt library con esempi concreti. [Continua a leggere](https://www.mauriziofonte.it/blog/post/prompt-engineering-avanzato-sviluppatori-pattern-tecnici.html) Ultima modifica: Giovedì 30 Ottobre 2025, alle 08:10 [Claude API](https://www.mauriziofonte.it/blog/cat/claude-api.html) [LLM](https://www.mauriziofonte.it/blog/cat/llm.html) ## [LLM come strumento di code review: integrazione in pipeline GitHub e GitLab](https://www.mauriziofonte.it/blog/post/llm-code-review-pipeline-github-gitlab-automazione.html) 29/10/2025 ![LLM come strumento di code review: integrazione in pipeline GitHub e GitLab](https://www.mauriziofonte.it/image/002460200-llm-code-review-pipeline-github-gitlab-automazione.jpg) Ho integrato Claude API nelle PR di tre team di sviluppo PHP. Il bot non sostituisce la review umana - intercetta gli errori ovvi (SQL senza parametri, input non sanitizzati, query N+1) lasciando ai senior il tempo per il ragionamento architetturale. Il numero di bug in produzione è sceso del 40% in tre mesi. [Continua a leggere](https://www.mauriziofonte.it/blog/post/llm-code-review-pipeline-github-gitlab-automazione.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [LLM Automation](https://www.mauriziofonte.it/blog/cat/llm-automation.html) [Claude API](https://www.mauriziofonte.it/blog/cat/claude-api.html) ## [Automazione documentazione tecnica con LLM: da codice a wiki aziendale senza sforzo](https://www.mauriziofonte.it/blog/post/automazione-documentazione-tecnica-llm-codice-wiki-aziendale.html) 28/10/2025 ![Automazione documentazione tecnica con LLM: da codice a wiki aziendale senza sforzo](https://www.mauriziofonte.it/image/003090200-automazione-documentazione-tecnica-llm-codice-wiki-aziendale.jpg) Un cliente con 120.000 righe di codice PHP senza un byte di documentazione. Ho costruito una pipeline con Claude API che estrae contesto da ogni file, genera documentazione in italiano calibrata per il team non-tecnico, e la pubblica su Confluence automaticamente a ogni deploy. Costo operativo: 2€/mese. [Continua a leggere](https://www.mauriziofonte.it/blog/post/automazione-documentazione-tecnica-llm-codice-wiki-aziendale.html) Ultima modifica: Martedì 28 Ottobre 2025, alle 07:38 [MCP](https://www.mauriziofonte.it/blog/cat/mcp.html) [Claude Code](https://www.mauriziofonte.it/blog/cat/claude-code.html) ## [MCP servers per sviluppatori: costruire strumenti AI personalizzati per il workflow aziendale](https://www.mauriziofonte.it/blog/post/mcp-servers-sviluppatori-strumenti-ai-workflow-aziendale.html) 27/10/2025 ![MCP servers per sviluppatori: costruire strumenti AI personalizzati per il workflow aziendale](https://www.mauriziofonte.it/image/002490200-mcp-servers-sviluppatori-strumenti-ai-workflow-aziendale.jpg) Il Model Context Protocol cambia il rapporto tra AI e strumenti aziendali: non più prompt, ma chiamate a strumenti tipizzati. Ho costruito tre MCP server per altrettanti clienti - uno per il database ERP, uno per il CMS, uno per il sistema di ticketing. Il tempo di task ripetitivi è sceso del 70%. [Continua a leggere](https://www.mauriziofonte.it/blog/post/mcp-servers-sviluppatori-strumenti-ai-workflow-aziendale.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [AI Development Tools](https://www.mauriziofonte.it/blog/cat/ai-development-tools.html) [Claude Code](https://www.mauriziofonte.it/blog/cat/claude-code.html) ## [Claude Code in produzione: flusso di lavoro reale per sviluppatori PHP senior](https://www.mauriziofonte.it/blog/post/claude-code-produzione-flusso-lavoro-sviluppatori-php-senior.html) 24/10/2025 ![Claude Code in produzione: flusso di lavoro reale per sviluppatori PHP senior](https://www.mauriziofonte.it/image/003170200-claude-code-produzione-flusso-lavoro-sviluppatori-php-senior.jpg) Uso Claude Code quotidianamente da sei mesi su basi di codice PHP legacy. Non come sostituto del ragionamento - come amplificatore. Vi racconto il mio flusso reale: quali task delego completamente, quali richiedono supervisione stretta, dove l'AI sbaglia sistematicamente e come ho costruito i guardrail nel mio workflow. [Continua a leggere](https://www.mauriziofonte.it/blog/post/claude-code-produzione-flusso-lavoro-sviluppatori-php-senior.html) Ultima modifica: Venerdì 24 Ottobre 2025, alle 09:13 [Sicurezza Applicazioni](https://www.mauriziofonte.it/blog/cat/sicurezza-applicazioni.html) [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) ## [Threat modeling per PMI: identificare i rischi prima di scrivere il codice](https://www.mauriziofonte.it/blog/post/threat-modeling-pmi-identificare-rischi-prima-del-codice.html) 23/10/2025 ![Threat modeling per PMI: identificare i rischi prima di scrivere il codice](https://www.mauriziofonte.it/image/003590200-threat-modeling-pmi-identificare-rischi-prima-del-codice.jpg) Una finanziaria di medie dimensioni mi ha chiesto di revisionare la sicurezza di un'applicazione di prestiti ancora in sviluppo. In due ore di threat modeling con STRIDE abbiamo identificato 14 rischi significativi - cinque dei quali avrebbero richiesto settimane di refactoring se scoperti dopo il lancio. [Continua a leggere](https://www.mauriziofonte.it/blog/post/threat-modeling-pmi-identificare-rischi-prima-del-codice.html) Ultima modifica: Giovedì 23 Ottobre 2025, alle 09:10 [Sicurezza Applicazioni](https://www.mauriziofonte.it/blog/cat/sicurezza-applicazioni.html) [Penetration Testing](https://www.mauriziofonte.it/blog/cat/penetration-testing.html) ## [OAuth 2.0 implementation vulnerabilities: errori comuni nelle API Laravel e come evitarli](https://www.mauriziofonte.it/blog/post/oauth2-vulnerabilita-implementazione-api-laravel-remediation.html) 22/10/2025 ![OAuth 2.0 implementation vulnerabilities: errori comuni nelle API Laravel e come evitarli](https://www.mauriziofonte.it/image/002580200-oauth2-vulnerabilita-implementazione-api-laravel-remediation.jpg) Su cinque API Laravel con OAuth 2.0 auditate nell'ultimo anno, quattro avevano almeno una vulnerabilità critica nell'implementazione. La più comune era l'assenza di validazione del parametro state, che apre a attacchi CSRF sull'autorizzazione. Vi mostro le vulnerabilità, i payload di test e le fix. [Continua a leggere](https://www.mauriziofonte.it/blog/post/oauth2-vulnerabilita-implementazione-api-laravel-remediation.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [AI Security](https://www.mauriziofonte.it/blog/cat/ai-code-security.html) [Sicurezza Applicazioni](https://www.mauriziofonte.it/blog/cat/sicurezza-applicazioni.html) ## [Sicurezza del codice generato da AI: audit sistematico di output ChatGPT e Copilot in PHP](https://www.mauriziofonte.it/blog/post/sicurezza-codice-generato-ai-chatgpt-copilot-audit-php.html) 21/10/2025 ![Sicurezza del codice generato da AI: audit sistematico di output ChatGPT e Copilot in PHP](https://www.mauriziofonte.it/image/002900200-sicurezza-codice-generato-ai-chatgpt-copilot-audit-php.jpg) Ho analizzato 200 snippet PHP generati da Copilot e ChatGPT nel contesto di progetti clienti: il 23% conteneva vulnerabilità, di cui il 8% classificabili come high severity. I pattern sono prevedibili: prepared statements dimenticati, input validation assente, errori gestiti con die(). Ecco come fare audit sistematico. [Continua a leggere](https://www.mauriziofonte.it/blog/post/sicurezza-codice-generato-ai-chatgpt-copilot-audit-php.html) Ultima modifica: Martedì 21 Ottobre 2025, alle 08:55 [Penetration Testing](https://www.mauriziofonte.it/blog/cat/penetration-testing.html) [Sicurezza Applicazioni](https://www.mauriziofonte.it/blog/cat/sicurezza-applicazioni.html) ## [SSRF: trovarlo e sfruttarlo in applicazioni Laravel con HTTP client e webhook](https://www.mauriziofonte.it/blog/post/ssrf-laravel-http-client-webhook-exploitation-remediation.html) 20/10/2025 ![SSRF: trovarlo e sfruttarlo in applicazioni Laravel con HTTP client e webhook](https://www.mauriziofonte.it/image/003520200-ssrf-laravel-http-client-webhook-exploitation-remediation.jpg) Ho trovato un SSRF in un sistema di webhook di un SaaS Laravel durante un assessment. Il client HTTP di Laravel, senza validazione dell'URL di destinazione, permetteva di raggiungere i metadata AWS e l'intranet del cliente. Vi spiego il percorso di exploitation completo e le tre righe di codice che lo avrebbero impedito. [Continua a leggere](https://www.mauriziofonte.it/blog/post/ssrf-laravel-http-client-webhook-exploitation-remediation.html) Ultima modifica: Lunedì 20 Ottobre 2025, alle 09:05 1[2](https://www.mauriziofonte.it/blog/data/2025-ottobre.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2025-ottobre.md?page=3) --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about