Articoli su sviluppo software, web e tecnologia
Raccontaci di cosa hai bisogno. Rispondiamo entro un giorno lavorativo.
OpenAI e Anthropic hanno ridotto drasticamente i prezzi dei loro modelli. Analizziamo cosa significa per la strategia digitale della tua azienda.
, 4 min di lettura
Le recenti rivelazioni su Discover-Tech mostrano come le campagne pubblicitarie possano essere usate per installare spyware senza clic. Spieghiamo i rischi e le contromisure per le piccole imprese.
, 4 min di lettura
Muse Spark Open è il nuovo modello multimodale di Meta, con 816 miliardi di parametri e capacità di codice. Vediamo come può essere utile alle piccole imprese e quali aspetti considerare prima di adottarlo.
, 4 min di lettura
OpenTPU porta la potenza dell'intelligenza artificiale sui server economici, grazie a FPGA Kintex-7 e a un flusso di lavoro completamente aperto.
, 4 min di lettura
Scopri come gli assistenti basati su grandi modelli linguistici possono ridurre il lavoro ripetitivo al computer e contribuire a mitigare i sintomi della sindrome da sforzo ripetitivo.
, 4 min di lettura
Le Decisions API di OpenAI consentono di classificare testi e immagini rapidamente, facilitando l'instradamento e la priorità delle richieste nei processi aziendali.
, 4 min di lettura
A luglio abbiamo spiegato perché la prima scadenza vincolante del CRA è l'11 settembre 2026, non il 2027. Adesso il tempo è finito: dall'11 settembre scattano gli orologi di 24 e 72 ore per le vulnerabilità sfruttate. La checklist finale, senza teoria.
, 2 min di lettura
Vercel ha fatto una cosa rara e giusta: ha avvisato in anticipo che il 26 agosto uscirà una patch per una vulnerabilità critica di Next.js, con le versioni 16.3.3 e 15.5.24. I dettagli arrivano quel giorno. Cosa fare nei giorni prima per non subire la finestra di sfruttamento.
, 2 min di lettura
In due settimane di agosto Anthropic ha reso permanente il prezzo di Sonnet 5 a 2 e 10 dollari per milione di token, ha aggiornato Opus 5, OpenAI ha riorganizzato la gamma in tier durevoli e Google ha rilasciato Gemini 3.7 Flash. Se avete una feature AI in produzione, il vostro tiering per costo è già vecchio.
, 2 min di lettura
A luglio raccontavamo l'aumento di Hetzner come una scelta di un fornitore. Ad agosto è chiaro che era il sintomo: OVHcloud conferma il 5-10%, gli hyperscaler seguiranno nel secondo semestre, e i costi DRAM sono saliti fino al 500% da settembre 2025. Cosa fare quando il problema è il silicio, non il listino.
, 2 min di lettura
Il 4 agosto è stato compromesso l'account GitHub del manutentore di keyv, 127 milioni di download a settimana, e in due giorni un worm auto-propagante ha avvelenato oltre 1.300 versioni di pacchetti. Non serve usare keyv per essere colpiti. Cosa abbiamo controllato sulle pipeline dei clienti.
, 2 min di lettura
A luglio era una scadenza da preparare, ora è diritto applicabile: dal 2 agosto chatbot, contenuti generati e deepfake vanno dichiarati, e il 31 luglio la Commissione ha confermato l'avvio dell'enforcement. Cosa abbiamo sistemato sui progetti dei clienti in mezza giornata.
, 3 min di lettura
Il primo obbligo vincolante del CRA non è dicembre 2027: è l'11 settembre 2026, quando parte la segnalazione delle vulnerabilità sfruttate attivamente. Cosa dice la nuova guida della Commissione e cosa preparare adesso.
, 3 min di lettura
Il 12 giugno un provvedimento di export control statunitense ha spento un modello di frontiera per tutti, in tutto il mondo, per diciotto giorni. Cosa significa per una PMI europea con una feature in produzione, e come ci si difende davvero.
, 3 min di lettura
Il Digital Omnibus è in vigore dal 27 luglio e rinvia le regole sui sistemi ad alto rischio al dicembre 2027. L'articolo 50 però non si è mosso: dal 2 agosto 2026 chatbot, contenuti generati e deepfake vanno dichiarati, e in Italia controlla ACN.
, 3 min di lettura
Il 17 luglio WordPress ha chiuso WP2Shell, catena di due CVE che dà RCE senza login su un'installazione pulita: i primi tentativi sono arrivati in poche ore. Cosa abbiamo controllato sui siti che manteniamo, e perché patchato non vuol dire pulito.
, 3 min di lettura
Dodici montatori, un solo storage, oltre 80 TB di girato in tre giorni. Al Kappa FuturFestival 2026 di Torino SEM Devs ha gestito il data management della media crew con un hot storage NVMe tutto flash da 40 Gbit in fibra, ridondato su doppio NAS.
, 5 min di lettura
Il compilatore nativo in Go è arrivato l'8 luglio: build complete da 8 a 12 volte più veloci e primo errore in editor dopo 1,3 secondi invece di 17,5. I benchmark, i breaking change e come pianificare la migrazione.
, 3 min di lettura
Quarto intervento sui prezzi in un anno: le linee CCX e CPX salgono fino a 2,75 volte e un semplice rescale riprezza l'istanza al listino nuovo. Cosa abbiamo cambiato sulla nostra infrastruttura e su quella dei clienti, e perché cambiare fornitore non risolve.
, 3 min di lettura
Log, metriche e tracce non sono un lusso da grandi aziende. Ecco lo stack economico e leggero che usiamo per capire cosa succede in produzione.
, 3 min di lettura
Il regolamento europeo sull'AI entra in vigore a tappe. Molte PMI pensano di esserne fuori. Spesso non è vero. Ecco cosa riguarda chi costruisce prodotti con l'AI.
, 3 min di lettura
Sincronizzati tra dispositivi, spinti da Apple, Google e Microsoft. Le passkey sono pronte per un login serio? Cosa abbiamo imparato mettendole in produzione.
, 2 min di lettura
Non è più autocomplete. Gli agenti leggono il repo, aprono PR, sistemano test. Ma il collo di bottiglia si è spostato, non è sparito.
, 2 min di lettura
Motore Oxide, configurazione CSS-first, build più veloci. Abbiamo migrato tre progetti reali. Cosa abbiamo guadagnato e dove ci siamo fatti male.
, 2 min di lettura
Dietro le clip che scorri online c'è un problema che il pubblico non vede: i dati. Al Nameless Music Festival 2026 SEM Devs ha gestito ingest, storage ridondante su doppio NAS e la rete che ha fatto montare l'intera crew direttamente sullo storage.
, 5 min di lettura
Interaction to Next Paint ha sostituito FID come metrica di reattività. A un anno di distanza sappiamo cosa muove davvero l'ago e cosa è teatro.
, 3 min di lettura
Hetzner, OVH, Aruba e i nuovi player UE crescono in silenzio. Tra il Cloud Act, GDPR e prezzi reali, la scelta si fa pragmatica.
, 2 min di lettura
Da quando 17 è in LTS, lo abbiamo girato sui nostri progetti più grossi. Cosa è valso l'upgrade, cosa è rimasto sulla carta.
, 2 min di lettura
Un anno dopo la stagione degli agenti autonomi, il livello operativo si è alzato. Ma i casi d'uso vincenti sono pochi e ben definiti.
, 2 min di lettura
Server Actions sempre più centrali, partial prerendering finalmente stabile, e una macchina di build che fa meno rumore. Il bilancio a maggio 2026.
, 2 min di lettura
L'European Accessibility Act è in vigore dal 28 giugno 2025. A maggio 2026 il quadro è più chiaro: poche multe, molti audit, qualche sorpresa.
, 2 min di lettura
Dal Chrome UX Report di inizio 2026 emerge un dato netto: l'INP è la metrica che separa siti veloci e siti lenti. Cosa fare per stare sotto i 200ms.
, 3 min di lettura
Dopo cinque anni di hype, Kubernetes nelle PMI italiane è raro. È un fallimento o una scelta corretta?
, 2 min di lettura
Lit, Shoelace, micro-frontend. I Web Components sono nel 2026 una scelta seria? Nostra esperienza su tre casi.
, 2 min di lettura
Scopri come Claude Code è passato da uno strumento a riga di comando a un prodotto sofisticato con un tech stack che include TypeScript.
, 10 min di lettura
Scopri come GSD può aiutarti a gestire il contesto e a semplificare i flussi di lavoro complessi dei progetti di sviluppo software
, 45 min di lettura
Scopri le differenze fondamentali tra OpenClaw, Nanoclaw e Picoclaw, e come queste tecnologie possono influenzare il tuo sviluppo software
, 30 min di lettura
Scopri come OpenAI Codex utilizza l'intelligenza artificiale per generare codice di alta qualità e migliorare la produttività degli sviluppatori
, 30 min di lettura
Postgres 17 è uscito a settembre 2024. Sei mesi dopo l'aggiornamento dei nostri progetti, le tre cose che cambiano davvero.
, 2 min di lettura
Vercel ha rifatto il Marketplace integrando assistenti AI per setup, debug, deploy. Cosa funziona davvero.
, 2 min di lettura
Microsoft ha integrato AI nativa in VS Code. Per chi ha Copilot, vale ancora 19$/mese? Test sul campo.
, 2 min di lettura
Cloudflare Workers, Vercel Edge, Deno Deploy, Bun. Quattro filosofie. Cosa scegliamo nel 2026 per progetti edge-native.
, 2 min di lettura
Discussioni informali al Parlamento UE sulla NIS3. Niente di ufficiale, molti segnali. Cosa rivelano.
, 2 min di lettura
A 12 mesi dall'entrata in vigore del D.Lgs. 138/2024, abbiamo accompagnato sette aziende lungo il percorso. Le cinque cose che fanno la differenza, e le tre che si possono evitare.
, 3 min di lettura
Dopo un anno di agenti su ticket, lead routing e qualifica, sappiamo dove rendono e dove rovinano. Tre pattern che funzionano, tre che no.
, 2 min di lettura
AI agentica, edge native, prompt cache, NIS2 reali, SBOM, ARM, ESG. Cosa è entrato davvero, cosa è rimasto rumore.
, 2 min di lettura
Due anni dopo la 1.0, Bun arriva alla 2.0 con compatibilità Node ≥ 22, deploy native e tooling rifinito.
, 2 min di lettura
pgAdmin fa il suo dovere. Ma per chi lavora con i database tutti i giorni, ci sono alternative molto più piacevoli.
, 2 min di lettura
Costruire da zero un gestionale o adottare un ERP standard? La risposta non è ideologica. È un calcolo, e ha tre variabili che troppi clienti dimenticano.
, 2 min di lettura
Conoscere cosa è dentro il tuo software è ormai un obbligo, non un'opzione. Tre strumenti per partire seriamente.
, 2 min di lettura
Type-safe routing, server functions, full SSR. TanStack Start prova a fare a Next.js quello che Next.js ha fatto a Create React App.
, 2 min di lettura
Anthropic ha rilasciato Claude 4.5 con prompt cache più efficiente. Per chi gestisce assistenti AI in produzione, il risparmio è notevole.
, 2 min di lettura
Zero-trust è diventato il termine più abusato della cybersecurity. Per una PMI cosa significa concretamente, da dove si parte, e quanto costa.
, 3 min di lettura
Modelli video AI maturi nel 2025. Per chi fa marketing, formazione o prodotto: dove conviene già, dove ancora no.
, 2 min di lettura
Job processing serverless o Redis self-hosted: due filosofie. Quando scegliamo l'una e l'altra, e perché.
, 2 min di lettura
Snapshot mutati, copie online cancellate, eredi dei backup. Le tre lezioni che hanno cambiato il nostro setup standard.
, 2 min di lettura
L'European Accessibility Act è in vigore. Su sei nostri audit, sette problemi ricorrenti che bloccano il livello AA.
, 2 min di lettura
Due anni fa eravamo scettici. Oggi headless WP è una pratica più matura, con strumenti migliori e un ambito d'uso più chiaro. Cosa è cambiato e cosa no.
, 3 min di lettura
Auth.js v5 è uscito stable. Cosa cambia, come si migra, e perché lo abbiamo aspettato a lungo.
, 2 min di lettura
Nuove istanze ARM su Hetzner Cloud. Performance, compatibilità Node.js, container, e prezzo: i numeri reali.
, 2 min di lettura
Tre player, tre fasce di pubblico. La matrix che usiamo per consigliare il giusto mix di payment per i nostri clienti.
, 2 min di lettura
Synology resta il riferimento, Ugreen è il nuovo concorrente diretto. Quale scegliere oggi per uno studio video, una produzione fotografica o un piccolo ufficio.
, 2 min di lettura
La CSRD si estende, le richieste di sostenibilità arrivano dalla supply chain. Ecco cosa abbiamo costruito (e comprato) per sei clienti.
, 2 min di lettura
Due anni di AI assistance nel quotidiano. Quale strumento usiamo per cosa, dove ognuno brilla, e perché il futuro non è di un tool solo.
, 3 min di lettura
L'ultima major di WordPress lavora sul Site Editor. Cosa è arrivato bene, cosa rompe, cosa testare in staging.
, 2 min di lettura
Pinecone, Qdrant, Weaviate. O semplicemente pgvector. Le soglie reali oltre cui il dedicato vince.
, 2 min di lettura
Dopo un anno e mezzo di Server Components nei progetti reali, abbiamo dieci pagine di lezioni. Le quattro che ci hanno cambiato il modo di pensare le applicazioni web.
, 3 min di lettura
Tre alternative GDPR-friendly a Google Analytics. Quale scegliamo per i nostri clienti, e quanto costa davvero ospitarle.
, 2 min di lettura
Disegnato per gestire interi task, non singole righe. Dopo un mese su progetti reali, ecco dove brilla e dove no.
, 2 min di lettura
I Workers sono potenti ma severi. 10ms di CPU per request — non wall time — disciplinano come scrivi codice.
, 2 min di lettura
Il 22 gennaio Tailwind v4 è diventata stabile. Build più veloci, configurazione in CSS, supporto nativo a container queries. Perché stiamo migrando i nostri progetti.
, 2 min di lettura
Aggiungere colonne, rinominare, cambiare tipo: tutto senza interrompere il servizio. Le quattro tecniche che applichiamo.
, 2 min di lettura
Stable a dicembre 2024, in produzione a gennaio. useActionState, form actions native, useOptimistic: cosa cambia davvero.
, 2 min di lettura
Niente top 100. Le cinque innovazioni che sono entrate nei nostri progetti reali quest'anno e ci sono rimaste.
, 2 min di lettura
A novembre Anthropic ha annunciato Model Context Protocol. Sembra un dettaglio tecnico, è un cambio di paradigma per chi sviluppa software con assistenti AI.
, 2 min di lettura
Dal blocco di febbraio alla retromarcia di Apple. Stato delle PWA su iPhone in Europa, con cose che funzionano e che non.
, 2 min di lettura
Le prime regole sui modelli foundation entrano in vigore a maggio 2025. Cosa devono fare provider, integratori e clienti finali.
, 2 min di lettura
Async Request APIs, caching meno aggressivo, React Compiler in beta. Next.js 15 è la release più impattante dal 13. Cosa adottare e cosa rimandare.
, 2 min di lettura
Prisma resta il default, Drizzle ha guadagnato molto. Quando scegliamo l'uno e quando l'altro nel 2024.
, 2 min di lettura
Il D.Lgs. 138/2024 è stato pubblicato in Gazzetta. Cosa cambia operativamente per chi è dentro al perimetro NIS2, e cosa fare nei 90 giorni successivi.
, 2 min di lettura
Astro 5 unifica content collection, CMS esterni e API. Per chi costruisce siti contenuti-heavy, è il salto che mancava.
, 2 min di lettura
Le WCAG 2.2 sono ufficiali da ottobre 2023. Con l'European Accessibility Act in arrivo a giugno 2025, il livello AA è una baseline, non un obiettivo. Vediamo cosa cambia.
, 2 min di lettura
Tre filosofie diverse per scollegare frontend e backend e-commerce. Quando ognuno è la scelta giusta, e per chi.
, 2 min di lettura
Far reagire il sistema all'arrivo di file su S3, senza accumulare 30 trigger Lambda. EventBridge è la risposta — se la sai modellare.
, 2 min di lettura
Niente OpenVPN, niente WireGuard a mano. Tailscale ti porta su una mesh privata in 90 secondi. Cosa abbiamo cambiato dopo averla adottata.
, 2 min di lettura
Section styles, override nei pattern sincronizzati, view transitions: WordPress 6.6 è il release più solido per il block editor da quando esiste. Vediamo cosa adottare davvero.
, 2 min di lettura
Cache pulita, jobs paralleli, matrice intelligente. Da 14 minuti a 3 minuti su una nostra build reale.
, 2 min di lettura
Decine di fotografi, ore di video da ingestare, social team che pubblicano in tempo reale. Come si tiene in piedi la pipeline di un grande festival senza perdere un fotogramma.
, 3 min di lettura
Connettere blocchi a campi custom senza scrivere PHP. Per chi gestisce siti editoriali, è una piccola rivoluzione.
, 2 min di lettura
Catalogo, ordini, magazzino, fatturazione: il punto dolente di ogni e-commerce italiano. Ecco i pattern di integrazione che usiamo davvero in produzione.
, 2 min di lettura
Document search semantica su 8.000 documenti aziendali. Postgres + pgvector + embeddings: cosa abbiamo imparato.
, 2 min di lettura
Tre filosofie diverse, tre fasce di prezzo diverse. Quale scegliamo per i nostri clienti, come passiamo dall'una all'altra e quanto costa davvero ogni opzione.
, 2 min di lettura
Tre librerie di data-fetching, tre filosofie diverse. Quando scegliamo cosa, e perché TanStack Query è quasi sempre la nostra prima opzione.
, 2 min di lettura
Switch managed, AP Wi-Fi 6/7, controller centralizzato. Perché continuiamo a scegliere UniFi per uffici, studi e impianti produttivi sotto i 200 dispositivi.
, 2 min di lettura
Studio personalizzabile, GROQ, real-time collaboration. I punti che ci hanno convinto e i tre dove abbiamo sudato.
, 2 min di lettura
Prisma 5.10 introduce relationLoadStrategy, una preview che permette di scegliere tra subquery e join per le relazioni. Per chi soffriva di N+1 nascosti, è ossigeno.
, 2 min di lettura
Container Manager ha sostituito Docker. Cosa abbiamo imparato gestendo 12 stack su DSM nei nostri clienti.
, 2 min di lettura
La direttiva NIS2 entra in vigore in Italia entro il 2024. Allarga molto il perimetro rispetto alla NIS1: chi è coinvolto, cosa serve fare, e da dove iniziare.
, 2 min di lettura
Dopo 38 ore di trilogo, l'8 dicembre 2023 c'è l'accordo politico. Cosa cambia per chi sviluppa o usa AI in Europa.
, 2 min di lettura
Il Garante è tornato a colpire i cookie banner non conformi. Tra dark pattern, scroll come consenso e Google Analytics, ecco le regole che applichiamo a tutti i siti dei nostri clienti.
, 2 min di lettura
Test runner, package manager, runtime: Bun 1.0 è già più veloce di Node in tutto. Vediamo se basta per metterlo in produzione.
, 2 min di lettura
Tre copie, due supporti diversi, una offsite. Una regola di trent'anni che troppe aziende italiane non applicano. Ecco come la implementiamo davvero in cantiere.
, 2 min di lettura
R2 promette zero costi di egress. Per chi ha S3 con CDN davanti, vale il salto? Numeri reali da un nostro cliente.
, 2 min di lettura
Vercel ha rilasciato Next.js 14 al Next.js Conf di San Francisco: niente nuove API ma le Server Actions diventano stabili e arriva il Partial Prerendering in preview.
, 2 min di lettura
Tailwind elimina CSS-in-JS, e con esso un buon pezzo di runtime JS. Quantifichiamo il risparmio su tre nostri progetti reali.
, 2 min di lettura
TypeScript 5.2 introduce `using` e `await using`, anticipando la proposta ECMAScript Explicit Resource Management. Una piccola rivoluzione per chi gestisce file, connessioni e lock.
, 2 min di lettura
Niente più PWA score, INP che sostituisce FID, e accessibility più severa. Una piccola rivoluzione nei nostri report di audit.
, 2 min di lettura
Disaccoppiare il backend di WordPress dal frontend è di moda, ma non è la soluzione universale. Ecco quando vale la pena, quando no, e cosa abbiamo imparato sul campo.
, 2 min di lettura
Le navigazioni fluide come in un'app, ma con un sito statico. Astro 3.0 fa un passo grosso e cambia il modo di pensare i siti contenuti-heavy.
, 2 min di lettura
MERGE, logical decoding più veloce, performance su sort. Cosa abbiamo davvero usato e cosa è rimasto sulla carta.
, 2 min di lettura
Vercel ha dichiarato stabile l'App Router con la 13.4. Tra Server Components, layout annidati e nuove convenzioni di routing, capiamo cosa adottare subito e cosa lasciar maturare.
, 2 min di lettura
