Il verificatore HTML di riferimento avverte che zero errori oggi non garantisce zero errori domani, e che non è una certificazione pass/fail. Ecco come integrarlo comunque.
Opera ha lanciato Paste Protect, presentato come la prima difesa nativa in un grande browser contro gli attacchi basati sugli appunti come ClickFix e il pastejacking. Cosa sono questi attacchi, cosa fa Paste Protect e come proteggerti in qualsiasi browser.
Possedere la propria piattaforma di contenuti significa mantenere il controllo dei dati, della personalizzazione e dei costi - ecco come si confrontano i principali approcci auto-ospitati.
Il verificatore HTML di riferimento avverte che zero errori oggi non garantisce zero errori domani, e che non è una certificazione pass/fail. Ecco come integrarlo comunque.
Abbiamo estratto le ultime 100 release GitHub di dieci progetti front-end e separato le versioni stabili dalle prerelease. Next.js è risultato all'88 per cento prerelease, Svelte e React Router a zero, e la cadenza stabile si estende su un fattore di circa ottanta volte. Dati, metodo e limiti.
Un gestore di pacchetti è uno strumento che installa, aggiorna e rimuove software e le sue dipendenze da un repository, così non devi rintracciare e collegare ogni pezzo a mano. Che cosa sono, i tipi principali, come funzionano la risoluzione delle versioni e i lockfile, e le pratiche che rendono le installazioni sicure e riproducibili.
Microsoft rende le passkey il metodo di accesso predefinito in Entra ID dal 1 settembre 2026 e ritira la sua autenticazione via SMS e vocale il 1 febbraio 2027. Cosa sono le passkey, perche Microsoft dice che i codici via SMS e via chiamata non fermano piu gli attacchi moderni, e cosa dovrebbero fare ora gli amministratori Entra.
Il CI/CD è un modo di costruire software in cui le modifiche vengono unite, testate e rilasciate tramite una pipeline automatizzata. Cosa significano integrazione continua e delivery continua, come funziona la pipeline, gli strumenti comuni e i compromessi onesti.
Una variabile d'ambiente è una coppia chiave=valore che il sistema operativo fornisce a un processo in esecuzione, tenuta fuori dal codice sorgente. Cosa sono, perché contano per la configurazione e i segreti, come definirle e leggerle, e le buone pratiche che tengono i segreti fuori dal tuo repository.
Un changelog è un file leggibile che elenca le modifiche notevoli di ogni versione di un progetto. La convenzione Keep a Changelog, i gruppi di modifiche standard e il legame con il versionamento semantico.
Un tag Git è un riferimento con nome che punta a un commit specifico, usato soprattutto per marcare versioni e release - la differenza tra tag e ramo, tag leggeri e annotati.
Un lockfile registra la versione risolta esatta di ogni dipendenza cosi tutti installano la stessa cosa. Perche i manifest da soli non bastano, come gli hash di integrita aggiungono sicurezza e se conviene committarlo.
Il versionamento semantico numera le release come MAJOR.MINOR.PATCH, cosi il numero stesso ti dice cosa e cambiato. Cosa significa ogni parte, le regole di azzeramento, le etichette pre-release e perche gli intervalli npm come ^1.2.3 vi si basano.
TypeScript 7.0 è uscito l'8 luglio 2026 con un compilatore riscritto in Go, e i benchmark di Microsoft indicano build circa 10x più veloci. Cosa è cambiato davvero, perché è più veloce e cosa controllare prima di migrare.
A luglio 2026 Wiz ha divulgato GhostApproval, una falla che colpisce sei assistenti di codice IA. Un repository malevolo usa un link simbolico per reindirizzare una modifica approvata verso file sensibili come le tue chiavi SSH. Cos'e l'attacco, quali strumenti sono colpiti e come restare al sicuro.
A giugno 2026 Novo Nordisk ha confermato una violazione importante. Secondo quanto riferito, gli aggressori sono entrati tramite segreti lasciati nel JavaScript lato client - credenziali Azure e un token GitHub. La lezione per gli sviluppatori: un segreto nel codice front-end e un segreto pubblico.
Opera ha lanciato Paste Protect, presentato come la prima difesa nativa in un grande browser contro gli attacchi basati sugli appunti come ClickFix e il pastejacking. Cosa sono questi attacchi, cosa fa Paste Protect e come proteggerti in qualsiasi browser.
Git è un sistema di controllo di versione distribuito che registra ogni modifica al tuo codice e permette a molte persone di lavorarci insieme senza sovrascriversi a vicenda. Che cos'è Git, i concetti fondamentali, in che cosa si differenzia da GitHub e i comandi di base.
Un reverse proxy si colloca davanti ai tuoi server e gestisce per prima ogni richiesta in entrata - instradamento, HTTPS, caching e protezione in un unico punto. Cosa fa, in cosa differisce da un forward proxy e gli strumenti per metterne in piedi uno.
Un API (Application Programming Interface) è un contratto che permette a un software di chiedere dati o azioni a un altro, senza sapere come funziona internamente. Cos'è un API, come funzionano una richiesta e una risposta, gli stili comuni come REST e GraphQL, e perché gli sviluppatori costruiscono su di essi.
Un container Docker racchiude un'applicazione con tutto ciò che le serve per funzionare, così si comporta allo stesso modo su qualsiasi macchina. Che cos'è un container, in cosa differisce da una macchina virtuale, immagine contro container, e dove i container trovano posto nei progetti reali.
Il DevOps unisce lo sviluppo software e le operations IT in un unico flusso di lavoro automatizzato e collaborativo, così che i team rilascino più in fretta e in modo più affidabile. Cos'è il DevOps, le pratiche fondamentali (CI/CD, infrastructure as code), la cultura che lo anima e gli strumenti più diffusi.
Un webhook è una richiesta HTTP automatica che un servizio invia a un altro nel momento in cui si verifica un evento: un push invece di un pull. Cos'è un webhook, in cosa differisce da una normale API, come funziona e come riceverne uno in sicurezza.
Un CDN (rete di distribuzione dei contenuti) è una rete mondiale di server che mette in cache copie del tuo sito il più vicino possibile ai visitatori, per pagine più veloci e un server d'origine protetto. Cos'è un CDN, come funziona, e quando ne hai bisogno.
Un VPS (server privato virtuale) ti dà una porzione privata di un vero server - il tuo OS, l'accesso root e risorse garantite. Cosa significa, in cosa differisce dal condiviso e dal cloud, e quando averne uno.
Perché l'open source conta per un gestore di password, e i progetti di cui ci si può fidare - da Bitwarden e KeePassXC fino a Proton Pass.
Ospitare il proprio gestore di password ti rende padrone di dove risiedono i tuoi segreti - ecco come si confrontano le principali opzioni, e quando un servizio gestito ha più senso.
Le chiavi API, i token e i file .env non dovrebbero mai restare in chiaro né finire nella tua cronologia git. Ecco come i team tengono al sicuro i segreti applicativi.
Le chiavi SSH sostituiscono le password con qualcosa di molto più robusto, ma solo se le proteggi, le separi e le ruoti. Una guida chiara e senza fronzoli per gestire le chiavi SSH in sicurezza.
Cosa offre davvero Proton Mail - crittografia end-to-end, app open source e un ancoraggio svizzero in materia di privacy - e dove si collocano i suoi compromessi.
Cosa significa davvero «e-mail cifrata», la differenza tra accesso zero ed end-to-end, e i servizi che lo fanno in modo credibile.
Il gestore di password di Proton porta la crittografia end-to-end, app open source e alias e-mail integrati - ecco quanto vale.
Il Document Object Model è l'albero che un browser costruisce a partire dal tuo HTML - e ciò a cui il tuo JavaScript parla realmente.
Un validatore HTML confronta il tuo markup con lo standard vivente - individuando errori che i browser mascherano ma che nuocciono all'accessibilità e all'affidabilità.
Un analizzatore trasforma un flusso di caratteri in dati strutturati utilizzabili da un programma - il passo tra il testo grezzo e il significato.
L'idea di un web di dati - dove il significato è leggibile dalle macchine - e gli standard come RDF, OWL e i motori di ragionamento che lo fanno funzionare.
Si assomigliano, ma XML e HTML sono stati concepiti per compiti diversi - uno descrive documenti per i browser, l'altro trasporta dati strutturati.
Rails è più noto per le applicazioni che per i CMS, ma una stirpe di sistemi di contenuti basati su Rails - fin da Railfrog - è sempre esistita.
Il mojibake, gli accenti rotti e i simboli «» si riconducono tutti alla codifica. Ecco cos'è UTF-8 e perché è lo standard predefinito del web moderno.
Possedere la propria piattaforma di contenuti significa mantenere il controllo dei dati, della personalizzazione e dei costi - ecco come si confrontano i principali approcci auto-ospitati.