Ricerca

Risultati per "web developer reggio emilia"

10 risultati dal blog · 2.558 ms

Articoli dal blog

Trovati 10 risultati

Refactoring database MySQL su Laravel: report da 47 minuti a 11 secondi senza upgrade hardware

Refactoring database MySQL su Laravel: diagnosi con EXPLAIN e slow query log, indici compositi, invisible indexes, tuning InnoDB. Da 47 minuti a 11 secondi.

A marzo 2025 mi ha contattato il responsabile IT di un'azienda metalmeccanica in provincia di Reggio Emilia - una PMI da circa 180 dipendenti che gestisce un portale B2B per la distribuzione di componentistica industriale verso tutta l'area DACH (Germania, Austria, Svizzera). Il portale girava su un VPS Contabo da 8 vCPU, 32 GB RAM e 400 GB SSD, con stack LEMP classico: Nginx 1.22, PHP-FPM 8.1, MySQL 8.0, e una codebase Laravel 9 che aveva cinque anni e mezzo di evoluzione organica sulle spalle.... continua a leggere
Hardening Laravel e Symfony: checklist NIS2-ready per PMI

Checklist hardening Laravel/Symfony in 14 giorni: segreti, dipendenze, header CSP/HSTS, rate limiting, logging, CI/CD security gate e backup. NIS2-ready per PMI.

A settembre 2025 un cliente emiliano - PMI manifatturiera con 45 dipendenti e un gestionale Laravel 10 che coordina produzione, magazzino e fatturazione - mi ha chiesto un audit di sicurezza perché il loro principale cliente enterprise aveva richiesto evidenze di conformità NIS2 come condizione per il rinnovo del contratto di fornitura. La Direttiva NIS2, entrata in vigore in Italia ad ottobre 2024, non si applica direttamente a PMI sotto i 50 dipendenti - ma si applica ai loro cli... continua a leggere
Budget IT per PMI: come allocare le risorse in modo strategico nel 2025

Come allocare il budget IT di una PMI italiana nel 2025: infrastruttura cloud, sicurezza, sviluppo e formazione con benchmark di settore e priorità concrete.

A settembre 2025 ho fatto un audit di spesa IT per un'azienda manifatturiera del settore componentistica industriale in Emilia Romagna - 32 dipendenti, fatturato annuo circa 8 milioni di euro, budget IT complessivo di 85.000 euro all'anno. Il titolare mi aveva chiamato per un motivo molto concreto: il suo commercialista gli aveva fatto notare che negli ultimi quattro anni il budget IT era cresciuto del 38% ma il fatturato era cresciuto del 12%, e la domanda legittima era "dove sono finiti questi... continua a leggere
DevSecOps per PMI: integrare sicurezza nel ciclo di sviluppo senza frenare il team

Come implementare DevSecOps in una PMI italiana senza rallentare il team di sviluppo: security gate nel CI, formazione sviluppatori e cultura della sicurezza

Il 4 novembre 2025 sono stato contattato dal CEO di una software house emiliana di 12 sviluppatori che progetta applicazioni gestionali verticali per il settore manifatturiero italiano, con un fatturato annuo di circa 2,1 milioni di euro e una base clienti di 34 PMI distribuite fra Emilia-Romagna, Veneto e Lombardia. La chiamata arrivava sedici giorni dopo un incidente di sicurezza che aveva coinvolto uno dei loro clienti - un'azienda del settore metalmeccanico con 180 dipendenti - il cui gestio... continua a leggere
Anatomia di un Click Day: un "dietro le quinte tecnologico" basato sull'esperienza del "Bonus Vesta"

Un'analisi approfondita di come la tecnologia moderna gestisce decine di migliaia di richieste simultanee, trasformando una potenziale catastrofe digitale in un processo ordinato e trasparente. Un viaggio dal singolo click all'orchestrazione di server, co

Chiunque abbia partecipato a un "click day" conosce bene quella miscela di ansia e trepidazione che precede l'ora X. Le dita pronte sulla tastiera, gli occhi fissi sul countdown, la speranza di essere abbastanza veloci da rientrare in una graduatoria limitata. È una corsa contro il tempo, una gara di velocità digitale che si consuma in una manciata di secondi. Il "Bonus Vesta" della Regione Piemonte non ha fatto eccezione, radunando migliaia di cittadini di fronte ai loro schermi i... continua a leggere
Configurare firewall avanzati con nftables su VPS gestite senza personale tecnico qualificato: guida operativa Debian e Ubuntu

Configurazione nftables su Debian 12 per VPS LEMP: default-deny, rate limiting SSH, integrazione Fail2ban, logging e regole anti brute-force. Caso reale PMI.

A maggio 2025, durante un audit di routine su un VPS Hetzner CX21 di un cliente emiliano - piccola azienda di consulenza gestionale con un portale Laravel per la gestione documentale dei clienti - ho scoperto che il server non aveva nessun firewall attivo. Nessuno. La porta 22 (SSH) era aperta a tutto internet, la porta 3306 (MySQL) era raggiungibile dall'esterno con bind-address = 0.0.0.0, la porta 6379 (Redis) rispondeva senza autenticazione, e non c'era né ufw, né iptables, n&ea... continua a leggere
Refactoring del codice PHP legacy: guida pratica per modernizzare un'applicazione senza riscriverla

Refactoring PHP legacy incrementale: Strangler Fig Pattern, Dependency Injection, PHPStan, Rector e characterization test. Caso reale di gestionale PMI modernizzato in 3 mesi.

Il refactoring più costoso della mia carriera non è stato il più complesso tecnicamente - è stato quello su un gestionale PHP 5.6 di una PMI emiliana che gestiva ordini, magazzino e contabilità per un'azienda di 25 dipendenti. Il gestionale funzionava, il business dipendeva da quello, e ogni nuova funzionalità richiesta dal titolare - una dashboard, un report, un'integrazione con il corriere - costava tre volte quello che avrebbe dovuto costare, perch&ea... continua a leggere
Prompt injection in agent systems: come difendere applicazioni LLM che eseguono azioni reali

Difesa da prompt injection in agent systems che eseguono tool reali: input validation, output fencing, least privilege, human-in-the-loop per PHP e Laravel.

Il 28 gennaio 2026, nella mia sandbox di audit red team, ho lasciato che un agent Laravel che avevo costruito come target di attacco ricevesse in ingresso un PDF di "verbale di riunione" generato apposta per testare una tecnica di indirect prompt injection. L'agent girava su un Hetzner AX42 (Ryzen 5 7600X, 64 GB RAM DDR5, 2x NVMe 1 TB in RAID 1), con Laravel 12 su PHP 8.3, PostgreSQL 16, Claude Sonnet 4.6 collegato via un MCP server custom che esponeva quattro tool: sql.query_readonly, mail.send... continua a leggere
Sicurezza informatica come processo continuo: building a security culture in azienda

Come costruire una cultura della sicurezza informatica in una PMI italiana: formazione, processi, policy e come mantenere il livello di guardia nel tempo.

Il 19 marzo 2025 sono stato contattato d'urgenza dal titolare di un'azienda bolognese attiva nel settore servizi di consulenza aziendale - 45 dipendenti, fatturato annuo di circa 6,1 milioni di euro, 320 clienti attivi fra cui diverse PMI di una certa dimensione e alcune associazioni di categoria locali. La chiamata arrivava due giorni dopo un incidente grave: la capo-area della sede di Reggio Emilia, una donna di 52 anni con quindici anni di seniority in azienda e ottime competenze professional... continua a leggere
Node.js e TypeScript per streaming real-time di LLM: architettura per chat AI a bassa latenza

Architettura real-time con Node.js e TypeScript per streaming di risposte LLM: SSE, WebSocket, gestione backpressure, integrazione con backend Laravel.

Il 12 febbraio 2026 mi sono messo davanti a un problema che molte PMI italiane affrontano quando decidono di aggiungere una chat AI al loro gestionale Laravel: la latenza percepita. Nella mia pipeline personale di automazione AI, un endpoint Laravel che chiamava l'API di Anthropic in modalità non-streaming restituiva risposte complete in 8-14 secondi per prompt da 1.500 token di output. Dal punto di vista dell'utente finale, 8 secondi di schermata vuota con uno spinner sono indistinguibil... continua a leggere