--- title: "Archivio Articoli del Marzo 2026" description: "Articoli su Programmazione, Consulenza Informatica e Cyber Security del Marzo 2026 - Pagina 1 di 4" canonical: "https://www.mauriziofonte.it/blog/data/2026-marzo.html" author: "Maurizio Fonte" --- [Febbraio 2026](https://www.mauriziofonte.it/blog/data/2026-febbraio.html)[Aprile 2026](https://www.mauriziofonte.it/blog/data/2026-aprile.html)Archivio # Archivio Articoli del Marzo 2026 Pagina 1 di 4 Maurizio Fonte - Consulente Informatico - Ingegnere del Software e Cyber Security Specialist Freelance 1[2](https://www.mauriziofonte.it/blog/data/2026-marzo.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2026-marzo.md?page=3)[4](https://www.mauriziofonte.it/blog/data/2026-marzo.md?page=4) [Sicurezza Applicazioni](https://www.mauriziofonte.it/blog/cat/sicurezza-applicazioni.html) [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html) ## [Quantum-safe cryptography: prepararsi all'era post-quantistica nelle applicazioni PHP](https://www.mauriziofonte.it/blog/post/quantum-safe-cryptography-post-quantistico-applicazioni-php.html) 31/03/2026 ![Quantum-safe cryptography: prepararsi all'era post-quantistica nelle applicazioni PHP](https://www.mauriziofonte.it/image/002770200-quantum-safe-cryptography-post-quantistico-applicazioni-php.jpg) I computer quantistici non sono ancora una minaccia operativa, ma i dati cifrati oggi con RSA saranno decifrabili tra 10-15 anni. Per applicazioni che gestiscono dati con vita utile lunga, la migrazione verso algoritmi post-quantistici va pianificata ora. Vi racconto lo stato degli standard NIST e le implicazioni pratiche per PHP. [Continua a leggere](https://www.mauriziofonte.it/blog/post/quantum-safe-cryptography-post-quantistico-applicazioni-php.html) Ultima modifica: Martedì 31 Marzo 2026, alle 09:49 [Claude API](https://www.mauriziofonte.it/blog/cat/claude-api.html) [LLM Automation](https://www.mauriziofonte.it/blog/cat/llm-automation.html) ## [Agente AI per analisi tecnica di codebase PHP legacy: architettura con Claude API e tool use](https://www.mauriziofonte.it/blog/post/agente-ai-analisi-codebase-php-legacy-claude-api-tool-use.html) 30/03/2026 ![Agente AI per analisi tecnica di codebase PHP legacy: architettura con Claude API e tool use](https://www.mauriziofonte.it/image/004010200-agente-ai-analisi-codebase-php-legacy-claude-api-tool-use.jpg) Il primo giorno su un progetto legacy è sempre disorientante: migliaia di file, zero documentazione, tempo limitato. Ho costruito un agente AI con Claude API e tool use per automatizzare l'assessment iniziale: chunking intelligente, navigazione filesystem, generazione di report strutturato con priorità. Ti mostro l'architettura, i prompt che uso, la gestione del contesto lungo e il controllo dei costi. [Continua a leggere](https://www.mauriziofonte.it/blog/post/agente-ai-analisi-codebase-php-legacy-claude-api-tool-use.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [Refactoring](https://www.mauriziofonte.it/blog/cat/refactoring.html) [Code Quality](https://www.mauriziofonte.it/blog/cat/code-quality.html) ## [Automatizzare la revisione tecnica del codice ereditato: dalla paura all'analisi sistematica](https://www.mauriziofonte.it/blog/post/revisione-tecnica-codice-ereditato-analisi-sistematica-metodologia.html) 30/03/2026 ![Automatizzare la revisione tecnica del codice ereditato: dalla paura all'analisi sistematica](https://www.mauriziofonte.it/image/002840200-revisione-tecnica-codice-ereditato-analisi-sistematica-metodologia.jpg) La prima settimana su un progetto legacy è sempre disorientante. Ho sviluppato un processo sistematico di audit tecnico in 5 fasi: analisi statica con PHPStan, complessità ciclomatica con PHP Metrics, mappa delle dipendenze esterne, test di copertura esistente e interviste al team. Output: un report con priorità chiare. [Continua a leggere](https://www.mauriziofonte.it/blog/post/revisione-tecnica-codice-ereditato-analisi-sistematica-metodologia.html) Ultima modifica: Lunedì 30 Marzo 2026, alle 09:02 [Testing](https://www.mauriziofonte.it/blog/cat/testing.html) [API Design](https://www.mauriziofonte.it/blog/cat/api-design.html) ## [Performance testing di API Laravel con k6: load test realistico prima del go-live](https://www.mauriziofonte.it/blog/post/performance-testing-api-laravel-k6-load-test-go-live.html) 27/03/2026 ![Performance testing di API Laravel con k6: load test realistico prima del go-live](https://www.mauriziofonte.it/image/002660200-performance-testing-api-laravel-k6-load-test-go-live.jpg) Un'API Laravel che doveva gestire 1.000 richieste al secondo durante il lancio di un prodotto. Ho costruito scenari k6 realistici basati sui log di produzione precedenti: mix di endpoint, distribuzione temporale, utenti concorrenti. Il test ha trovato un query N+1 che sarebbe diventato catastrofico sotto carico. [Continua a leggere](https://www.mauriziofonte.it/blog/post/performance-testing-api-laravel-k6-load-test-go-live.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 [AI Development Tools](https://www.mauriziofonte.it/blog/cat/ai-development-tools.html) [RAG](https://www.mauriziofonte.it/blog/cat/rag.html) ## [Knowledge management AI-assisted per codebase legacy: memoria persistente su progetti di 10+ anni](https://www.mauriziofonte.it/blog/post/knowledge-management-ai-assisted-codebase-legacy-memoria-persistente.html) 26/03/2026 ![Knowledge management AI-assisted per codebase legacy: memoria persistente su progetti di 10+ anni](https://www.mauriziofonte.it/image/004000200-knowledge-management-ai-assisted-codebase-legacy-memoria-persistente.jpg) Un progetto legacy di 10+ anni ha migliaia di decisioni storiche invisibili: perché questa funzione si chiama così, perché quel campo accetta NULL, perché quel cron gira alle 3:27. Nella mia pipeline personale ho costruito un knowledge management AI-assisted che indicizza commit, issue, documentazione sparsa in embeddings e risponde a domande contestuali. Ti mostro l'architettura: ingestione multi-sorgente, memoria persistente cross-session, retrieval pesato per recency. [Continua a leggere](https://www.mauriziofonte.it/blog/post/knowledge-management-ai-assisted-codebase-legacy-memoria-persistente.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [Business Continuity](https://www.mauriziofonte.it/blog/cat/business_continuity.html) [Database](https://www.mauriziofonte.it/blog/cat/database.html) ## [Backup incrementale di MySQL con xtrabackup: recovery point granulare senza blocchi](https://www.mauriziofonte.it/blog/post/backup-incrementale-mysql-xtrabackup-recovery-point-senza-blocchi.html) 26/03/2026 ![Backup incrementale di MySQL con xtrabackup: recovery point granulare senza blocchi](https://www.mauriziofonte.it/image/003110200-backup-incrementale-mysql-xtrabackup-recovery-point-senza-blocchi.jpg) mysqldump su database da 200GB richiede 4 ore e blocca le query durante l'esecuzione. Con Percona XtraBackup ho configurato backup incrementali ogni ora senza un singolo lock: il database continua a servire richieste, il backup è verificabile, il recovery è testato settimanalmente in automatico. Vi mostro la configurazione completa. [Continua a leggere](https://www.mauriziofonte.it/blog/post/backup-incrementale-mysql-xtrabackup-recovery-point-senza-blocchi.html) Ultima modifica: Giovedì 26 Marzo 2026, alle 09:57 [VPS & Hosting](https://www.mauriziofonte.it/blog/cat/vps.html) [Business Continuity](https://www.mauriziofonte.it/blog/cat/business_continuity.html) ## [Mirror completo di un sito via FTP da riga di comando: wget e le alternative moderne](https://www.mauriziofonte.it/blog/post/mirror-webroot-FTP-da-linea-comando-wget.html) 25/03/2026 ![Mirror completo di un sito via FTP da riga di comando: wget e le alternative moderne](https://www.mauriziofonte.it/image/000280200-mirror-webroot-FTP-da-linea-comando-wget.jpg) Capita di dover spostare un intero sito avendo solo l'FTP, senza SSH. Scaricare tutto con un client grafico è lento e fragile: la connessione cade e si ricomincia. La soluzione è la riga di comando, e da anni il primo strumento è wget. Funziona ancora, ma sono arrivati strumenti che lo battono, e l'FTP in chiaro va maneggiato con cura. Questo articolo aggiorna la guida: wget, le alternative moderne come lftp e rclone, e perché se hai SSH la risposta è un'altra. [Continua a leggere](https://www.mauriziofonte.it/blog/post/mirror-webroot-FTP-da-linea-comando-wget.html) Ultima modifica: Lunedì 15 Giugno 2026, alle 18:01 [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html) ## [Da sviluppatore a consulente IT: la transizione, le insidie e cosa cambia davvero](https://www.mauriziofonte.it/blog/post/da-sviluppatore-a-consulente-it-transizione-insidie-cambiamenti.html) 25/03/2026 ![Da sviluppatore a consulente IT: la transizione, le insidie e cosa cambia davvero](https://www.mauriziofonte.it/image/003240200-da-sviluppatore-a-consulente-it-transizione-insidie-cambiamenti.jpg) Sono passato da dipendente con stipendio fisso a consulente autonomo nel 2015. Nei primi due anni ho commesso tutti gli errori possibili: clienti senza contratto, pricing troppo basso, scope creep senza tutela. Vi racconto cosa avrei voluto sapere prima, con numeri reali su pricing, contratti e gestione del rischio. [Continua a leggere](https://www.mauriziofonte.it/blog/post/da-sviluppatore-a-consulente-it-transizione-insidie-cambiamenti.html) Ultima modifica: Mercoledì 25 Marzo 2026, alle 09:32 [Incident Response](https://www.mauriziofonte.it/blog/cat/incident_response.html) [AI Security](https://www.mauriziofonte.it/blog/cat/ai-code-security.html) ## [AI per analisi log di sicurezza: pipeline di alerting intelligente che riduce i falsi positivi](https://www.mauriziofonte.it/blog/post/llm-analisi-log-sicurezza-alerting-falsi-positivi.html) 24/03/2026 ![AI per analisi log di sicurezza: pipeline di alerting intelligente che riduce i falsi positivi](https://www.mauriziofonte.it/image/003990200-llm-analisi-log-sicurezza-alerting-falsi-positivi.jpg) Un SIEM tradizionale genera migliaia di alert al giorno, il 95% falsi positivi. Gli operatori li ignorano, e i veri incidenti passano. Un LLM come secondo livello di classificazione può ridurre drasticamente il rumore. Ti mostro la pipeline che ho progettato: estrazione log strutturati, arricchimento contestuale, classificazione LLM con prompt specializzato, alerting selettivo su Telegram. Con metriche di accuracy reali. [Continua a leggere](https://www.mauriziofonte.it/blog/post/llm-analisi-log-sicurezza-alerting-falsi-positivi.html) Ultima modifica: Venerdì 19 Giugno 2026, alle 10:51 [PHP](https://www.mauriziofonte.it/blog/cat/php.html) [Performance](https://www.mauriziofonte.it/blog/cat/performance.html) ## [PHP OPcache: configurazione ottimale per Laravel e Symfony in produzione](https://www.mauriziofonte.it/blog/post/php-opcache-configurazione-ottimale-laravel-symfony-produzione.html) 24/03/2026 ![PHP OPcache: configurazione ottimale per Laravel e Symfony in produzione](https://www.mauriziofonte.it/image/002720200-php-opcache-configurazione-ottimale-laravel-symfony-produzione.jpg) OPcache è la singola ottimizzazione PHP con il maggiore impatto sulle prestazioni: su una applicazione Laravel media, la configurazione corretta riduce il tempo di risposta del 40-60%. Ma la configurazione di default non è ottimale per la produzione. Vi mostro i parametri che cambio sempre e perché. [Continua a leggere](https://www.mauriziofonte.it/blog/post/php-opcache-configurazione-ottimale-laravel-symfony-produzione.html) Ultima modifica: Martedì 14 Aprile 2026, alle 17:48 1[2](https://www.mauriziofonte.it/blog/data/2026-marzo.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2026-marzo.md?page=3)[4](https://www.mauriziofonte.it/blog/data/2026-marzo.md?page=4) --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about