Content-Security-Policy: l'header che i plugin anti-XSS non sostituiscono
La CSP è un header HTTP, non un plugin. Dice al browser da dove può caricare gli script. Report-Only prima, enforcement ...
64 articoli pubblicati
La CSP è un header HTTP, non un plugin. Dice al browser da dove può caricare gli script. Report-Only prima, enforcement ...
SPF, DKIM e DMARC non sono tre plugin. Sono tre record DNS. Gmail, dal 2024, li pretende. Un form che «non arriva» di so...
L'EAA non rende accessibile «tutta internet». Copre un elenco: tra i servizi, l'e-commerce verso i consumatori. Le micro...
Lighthouse trova le cause. CrUX misura gli utenti. Search guarda il campo, al 75° percentile. Se i due numeri discordano...
La migrazione non è un copia-incolla dei contenuti. È una mappa di URL, una batteria di 301, un periodo in cui Search Co...
Un log che non sai interrogare è rumore su disco. Serve una domanda: cosa ricostruiresti dopo un fermo, e per quanti gio...
Avere un certificato non è 'essere sicuri'. Contano il redirect, il rinnovo, HSTS e il mixed content che resta in pagina...
Un sito non viene 'bucato' in astratto. Viene lasciato indietro. Il ritmo delle patch è operatività, non un favore che s...
Un catalogo che apre in due secondi e un checkout che si pianta al pagamento è un negozio chiuso. Si misura dove si comp...
Il DDoS non è un unico problema. Volume in rete e richieste HTTP 'legali' ma tossiche si affrontano su piani diversi. L'...
La cache è un acceleratore e un nascondiglio. Se non sai cosa stai cachando, stai servendo ieri e chiamandolo performanc...
Sapere che il sito è 'su' non basta. Serve sapere se gli utenti prendono 500, se il disco sta finendo, e chi deve alzars...
Costruire tutto in casa non è autonomia. È una lista di prodotti che dovrai manutenere per anni. Si sviluppa il vantaggi...
Un RAID 1 non ti salva da un file cancellato, da un ransomware, da un incendio. Confondere i tre livelli è il modo più r...
Il debito tecnico non è 'codice brutto'. È lavoro futuro obbligato, con interessi. Si vede quando una modifica da un gio...
WordPress, un SaaS o una piattaforma gestita non sono 'tre CMS'. Sono tre modi diversi di pagare, patchare e, un giorno,...
Il WAF è un filtro, non una toppa sul codice. Serve quando sai cosa vuoi bloccare. Non serve come scusa per non patchare...
Aggiungere RAM a un database lento è la mossa più cara e la meno informativa. Prima le query. Poi gli indici. La RAM, se...
Il plugin da 49 euro l'anno può costare mesi. Non sul bonifico: sul runtime, sulle CVE, sul giorno in cui non si aggiorn...
Più core non è la risposta. Prima distingui isolamento, disco, rete e chi amministra. Poi scegli la forma, non il listin...
Tecnologialiberaper tutti
Parla con noi. Il nostro supporto è attivo tutti i giorni dalle 9 alle 18
+390835239514 ChiamaciCreiamo eCommerce su misura senza farti spendere un patrimonio
info@roxxoitalia.com Scopri il nostro CMSSiti web già pronti per andare online. Vuoi saperne di più? Contattaci
info@roxxoitalia.com Scrivici