Risultati per "programmatori italiani"

Sicurezza informatica come processo continuo: building a security culture in azienda

Come costruire una cultura della sicurezza informatica in una PMI italiana: formazione, processi, policy e come mantenere il livello di guardia nel tempo.

Il 19 marzo 2025 sono stato contattato d'urgenza dal titolare di un'azienda bolognese attiva nel settore servizi di consulenza aziendale - 45 dipendenti, fatturato annuo di circa 6,1 milioni di euro, 320 clienti attivi fra cui diverse PMI di una certa dimensione e alcune associazioni di categoria locali. La chiamata arrivava due giorni dopo un incidente grave: la capo-area della sede di Reggio Emilia, una donna di 52 anni con quindici anni di seniority in azienda e ottime competenze professional... continua a leggere

Programmatore PHP senior freelance: cosa distingue davvero un senior da uno sviluppatore generico in una PMI italiana

Programmatore PHP senior freelance: i quattro segnali operativi che distinguono un vero senior da uno sviluppatore con "anni di esperienza" scritti nel CV.

Nell'aprile del 2024 mi ha contattò il CTO di una PMI italiana che sviluppa una piattaforma SaaS di gestione della fatturazione elettronica per commercialisti, con circa 15.000 professionisti attivi sulla piattaforma e picchi di utilizzo concentrati nei giorni di scadenza fiscale. Lo stack era moderno sulla carta - Laravel 10, PHP 8.2, MySQL 8.0 con repliche di lettura, Redis 7 per cache e sessioni, tutto containerizzato con Docker Compose su un server dedicato Hetzner AX52 - ma la piatta... continua a leggere

Crisi del sistema CVE un anno dopo: cosa è cambiato per la cybersecurity delle PMI nel 2026 e come ridurre la dipendenza da MITRE

Crisi CVE/MITRE del 16 aprile 2025: cosa è successo, perché EUVD non basta, e come una PMI sotto NIS2 deve costruire vulnerability management resiliente nel 2026.

Il 15 aprile 2025, alle 21:30 ora italiana, ho ricevuto una telefonata dal CTO di un cliente che gestisce un'infrastruttura SaaS B2B in produzione su Hetzner. Era atterrato un thread interno dal team di security operations: "Domani il programma CVE potrebbe smettere di pubblicare nuovi identificativi. Cosa facciamo con i nostri scanner di vulnerabilità?". Per le 22:00 stavamo già scrivendo un piano di emergenza: cosa significa per il loro stack Laravel/Symfony se Trivy, Snyk e comp... continua a leggere

Maurizio Fonte Programmatore PHP con partita IVA

Scopri perché affidarti a un programmatore PHP con partita IVA è una scelta strategica per la sicurezza, la scalabilità e la continuità del tuo business online.

Quando si parla di sviluppo di sistemi Web/Cloud, la scelta del fornitore tecnico è spesso sottovalutata. Si pensa che basti trovare "qualcuno che sappia programmare" per mettere in piedi un'applicazione web e/o un ecosistema cloud funzionante. Nulla di più sbagliato.Come programmatore PHP con partita IVA e consulente IT con oltre vent'anni di esperienza, posso garantirti che il successo di un progetto digitale si fonda su elementi molto più complessi: competenza tecnica, vi... continua a leggere

Digital Ocean Droplets per Laravel: sizing corretto e autoscaling senza Kubernetes

Come dimensionare correttamente i Droplet Digital Ocean per Laravel in produzione e implementare autoscaling senza la complessità di Kubernetes per PMI.

Il 12 marzo 2025 mi ha chiamato il socio di un'agenzia romana di sviluppo software che gestisce, fra gli altri progetti, un gestionale Laravel custom per un cliente attivo nel settore servizi amministrativi in outsourcing - una PMI con circa 230 utenti interni e un picco di utilizzo concentrato tra il primo e il quinto giorno di ogni mese, quando l'intero team elabora la fatturazione elettronica del mese precedente per i clienti finali. L'infrastruttura era ospitata su Digital Ocean in configura... continua a leggere

CVE-2025-32433 nell'SSH di Erlang/OTP: anatomia di un pre-auth RCE "logico", LLM come aiuto all'exploit e dove nascondi Erlang senza saperlo

CVE-2025-32433 in Erlang/OTP SSH: pre-auth RCE per logica, PoC scritto con LLM, mappa dei componenti Erlang nascosti in produzione PMI (RabbitMQ, CouchDB, ejabberd).

Il 16 aprile 2025, mentre il mondo della cybersecurity era ancora distratto dalla crisi MITRE del giorno precedente - il finanziamento del programma CVE stava scadendo e CISA aveva appena annunciato l'estensione d'emergenza - è uscita in sordina CVE-2025-32433 sul NIST NVD: un pre-authentication RCE nel server SSH di Erlang/OTP, CVSS 10.0, scoperta dai ricercatori del Ruhr University Bochum, gli stessi che l'anno prima avevano firmato Terrapin. Ho letto il post sulla mailing list alle 10 ... continua a leggere

MCP servers per sviluppatori: costruire strumenti AI personalizzati per il workflow aziendale

Come costruire MCP servers personalizzati per integrare Claude Code con strumenti aziendali: database, API gestionali, CMS e automazione di task ripetitivi.

Il momento in cui ho capito che il Model Context Protocol avrebbe cambiato il mio modo di lavorare è stato a maggio 2025, quando ho passato 35 minuti a copiare e incollare dati tra un gestionale ERP, un foglio di calcolo e la chat di Claude per fargli generare un report settimanale delle vendite per un cliente del settore distribuzione. Facevo questo ogni lunedì mattina: esportavo i dati dal gestionale, li formattavo in un CSV, li incollavo nel prompt, chiedevo a Claude di analizza... continua a leggere

Hetzner Cloud vs Contabo vs OVH: benchmark reale per PMI italiane nel 2025

Benchmark reale tra Hetzner Cloud, Contabo VPS e OVH Public Cloud per PMI italiane: CPU, disco NVMe, latenza, costi e affidabilità nel 2025.

Il 4 giugno 2025 mi ha contattato il direttore IT di un'azienda torinese del settore manifatturiero di precisione meccanica - circa 12,6 milioni di euro di fatturato annuo, 58 dipendenti, un ERP PHP custom di cui gli utenti attivi concorrenti nelle ore di picco si attestano intorno a 38-42 persone (amministrazione, produzione, qualità, commerciale). L'azienda aveva da due mesi concluso un contratto infelice con un fornitore cloud locale (un provider italiano che non nomino) dopo 18 mesi d... continua a leggere