Il nostro Blog

Cyber Resilience Act: la prima scadenza non è il 2027, è l'11 settembre 2026

Il primo obbligo vincolante del CRA non è dicembre 2027: è l'11 settembre 2026, quando parte la segnalazione delle vulnerabilità sfruttate attivamente. Cosa dice la nuova guida della Commissione e cosa preparare adesso.

Il tuo fornitore AI può essere spento da un governo che non voti

Il 12 giugno un provvedimento di export control statunitense ha spento un modello di frontiera per tutti, in tutto il mondo, per diciotto giorni. Cosa significa per una PMI europea con una feature in produzione, e come ci si difende davvero.

AI Act, l'omnibus è legge: cosa slitta e cosa scatta il 2 agosto

Il Digital Omnibus è in vigore dal 27 luglio e rinvia le regole sui sistemi ad alto rischio al dicembre 2027. L'articolo 50 però non si è mosso: dal 2 agosto 2026 chatbot, contenuti generati e deepfake vanno dichiarati, e in Italia controlla ACN.

WP2Shell: la falla di WordPress che si sfrutta senza login

Il 17 luglio WordPress ha chiuso WP2Shell, catena di due CVE che dà RCE senza login su un'installazione pulita: i primi tentativi sono arrivati in poche ore. Cosa abbiamo controllato sui siti che manteniamo, e perché patchato non vuol dire pulito.

Kappa FuturFestival 2026 dietro le quinte: 80 TB in tre giorni e uno storage tutto flash

Dodici montatori, un solo storage, oltre 80 TB di girato in tre giorni. Al Kappa FuturFestival 2026 di Torino SEM Devs ha gestito il data management della media crew con un hot storage NVMe tutto flash da 40 Gbit in fibra, ridondato su doppio NAS.

TypeScript 7.0: il compilatore in Go e la fine delle build lente

Il compilatore nativo in Go è arrivato l'8 luglio: build complete da 8 a 12 volte più veloci e primo errore in editor dopo 1,3 secondi invece di 17,5. I benchmark, i breaking change e come pianificare la migrazione.

Hetzner raddoppia i prezzi CCX e CPX: cosa fare quando l'hosting economico non lo è più

Quarto intervento sui prezzi in un anno: le linee CCX e CPX salgono fino a 2,75 volte e un semplice rescale riprezza l'istanza al listino nuovo. Cosa abbiamo cambiato sulla nostra infrastruttura e su quella dei clienti, e perché cambiare fornitore non risolve.

Observability senza budget enterprise: lo stack per team piccoli

Log, metriche e tracce non sono un lusso da grandi aziende. Ecco lo stack economico e leggero che usiamo per capire cosa succede in produzione.

EU AI Act per le PMI: cosa scatta nel 2026 e cosa fare ora

Il regolamento europeo sull'AI entra in vigore a tappe. Molte PMI pensano di esserne fuori. Spesso non è vero. Ecco cosa riguarda chi costruisce prodotti con l'AI.

Passkeys nel 2026: possiamo davvero mandare in pensione la password?

Sincronizzati tra dispositivi, spinti da Apple, Google e Microsoft. Le passkey sono pronte per un login serio? Cosa abbiamo imparato mettendole in produzione.

Coding con agenti AI nel 2026: com'è cambiato davvero il nostro flusso

Non è più autocomplete. Gli agenti leggono il repo, aprono PR, sistemano test. Ma il collo di bottiglia si è spostato, non è sparito.

Tailwind CSS v4 in produzione: il nuovo motore vale la migrazione?

Motore Oxide, configurazione CSS-first, build più veloci. Abbiamo migrato tre progetti reali. Cosa abbiamo guadagnato e dove ci siamo fatti male.

Nameless 2026 dietro le quinte: data management e IT per la media crew

Dietro le clip che scorri online c'è un problema che il pubblico non vede: i dati. Al Nameless Music Festival 2026 SEM Devs ha gestito ingest, storage ridondante su doppio NAS e la rete che ha fatto montare l'intera crew direttamente sullo storage.

INP un anno dopo: come teniamo l'interazione sotto i 200ms

Interaction to Next Paint ha sostituito FID come metrica di reattività. A un anno di distanza sappiamo cosa muove davvero l'ago e cosa è teatro.

Cloud sovrano europeo nel 2026: realismo, non ideologia

Hetzner, OVH, Aruba e i nuovi player UE crescono in silenzio. Tra il Cloud Act, GDPR e prezzi reali, la scelta si fa pragmatica.

PostgreSQL 17 in produzione: le feature che usiamo davvero

Da quando 17 è in LTS, lo abbiamo girato sui nostri progetti più grossi. Cosa è valso l'upgrade, cosa è rimasto sulla carta.

AI agents per PMI a metà 2026: cosa funziona davvero e cosa no

Un anno dopo la stagione degli agenti autonomi, il livello operativo si è alzato. Ma i casi d'uso vincenti sono pochi e ben definiti.

Next.js 16 e React 19 dopo sei mesi: cosa abbiamo davvero usato

Server Actions sempre più centrali, partial prerendering finalmente stabile, e una macchina di build che fa meno rumore. Il bilancio a maggio 2026.

EAA undici mesi dopo: cosa è davvero cambiato nei siti italiani

L'European Accessibility Act è in vigore dal 28 giugno 2025. A maggio 2026 il quadro è più chiaro: poche multe, molti audit, qualche sorpresa.

Performance web nel 2026: l'INP è cresciuto, l'LCP no

Dal Chrome UX Report di inizio 2026 emerge un dato netto: l'INP è la metrica che separa siti veloci e siti lenti. Cosa fare per stare sotto i 200ms.

Kubernetes per PMI nel 2026: ancora una scelta sensata?

Dopo cinque anni di hype, Kubernetes nelle PMI italiane è raro. È un fallimento o una scelta corretta?

Web Components: rinascita o slow death?

Lit, Shoelace, micro-frontend. I Web Components sono nel 2026 una scelta seria? Nostra esperienza su tre casi.

Claude Code: L'evoluzione di uno strumento di riconoscimento musicale

Scopri come Claude Code è passato da uno strumento a riga di comando a un prodotto sofisticato con un tech stack che include TypeScript.

GSD: il sistema di meta-prompting e ingegneria del contesto per assistenti di coding AI

Scopri come GSD può aiutarti a gestire il contesto e a semplificare i flussi di lavoro complessi dei progetti di sviluppo software

OpenClaw, Nanoclaw, Picoclaw: Quali sono le Differenze?

Scopri le differenze fondamentali tra OpenClaw, Nanoclaw e Picoclaw, e come queste tecnologie possono influenzare il tuo sviluppo software

Come funziona OpenAI Codex: una guida tecnica

Scopri come OpenAI Codex utilizza l'intelligenza artificiale per generare codice di alta qualità e migliorare la produttività degli sviluppatori

PostgreSQL 17 in produzione: le tre feature che ci sono piaciute

Postgres 17 è uscito a settembre 2024. Sei mesi dopo l'aggiornamento dei nostri progetti, le tre cose che cambiano davvero.

Vercel Marketplace e l'integrazione AI: cosa è bello, cosa no

Vercel ha rifatto il Marketplace integrando assistenti AI per setup, debug, deploy. Cosa funziona davvero.

VS Code AI built-in: quanto serve ancora Copilot?

Microsoft ha integrato AI nativa in VS Code. Per chi ha Copilot, vale ancora 19$/mese? Test sul campo.

Edge functions nel 2026: chi sta vincendo davvero

Cloudflare Workers, Vercel Edge, Deno Deploy, Bun. Quattro filosofie. Cosa scegliamo nel 2026 per progetti edge-native.