Content-Security-Policy: l'header che i plugin anti-XSS non sostituiscono
La CSP è un header HTTP, non un plugin. Dice al browser da dove può caricare gli script. Report-Only prima, enforcement dopo. unsafe-inline la svuota. Un overlay anti-XSS...
Insight per la crescita digitale
Strategie digitali che fanno lavorare meglio il tuo business.
Guide, case study e approfondimenti per far crescere il tuo progetto
Approfondimenti recenti
SPF, DKIM, DMARC: perché le email del sito finiscono in spam
SPF, DKIM e DMARC non sono tre plugin. Sono tre record DNS. Gmail, dal 2024, li pretende. Un form che «non arriva» di solito non è il form: è un TXT mancante, o due TXT d...
Accessibilità web e European Accessibility Act: chi deve adeguarsi davvero
L'EAA non rende accessibile «tutta internet». Copre un elenco: tra i servizi, l'e-commerce verso i consumatori. Le microimprese di servizi sono esentate. Si misura la pag...
Laboratorio e campo: Lighthouse non è CrUX
Lighthouse trova le cause. CrUX misura gli utenti. Search guarda il campo, al 75° percentile. Se i due numeri discordano, si crede all'utente.
Migrare un sito senza perdere il posizionamento
La migrazione non è un copia-incolla dei contenuti. È una mappa di URL, una batteria di 301, un periodo in cui Search Console e crawl dicono se hai perso pezzi.
Log: cosa tenere, quanto a lungo, a cosa servono
Un log che non sai interrogare è rumore su disco. Serve una domanda: cosa ricostruiresti dopo un fermo, e per quanti giorni ti serve quella traccia.
Certificati TLS: la checklist minima sul transito
Avere un certificato non è 'essere sicuri'. Contano il redirect, il rinnovo, HSTS e il mixed content che resta in pagina.
Patch di sicurezza: il ritmo che tiene in piedi un sito
Un sito non viene 'bucato' in astratto. Viene lasciato indietro. Il ritmo delle patch è operatività, non un favore che si fa quando c'è tempo.
Ecommerce lento: carrello, schede prodotto, checkout
Un catalogo che apre in due secondi e un checkout che si pianta al pagamento è un negozio chiuso. Si misura dove si compra, non dove si guarda la vetrina.
DDoS: cosa può fare l'hosting e cosa resta a te
Il DDoS non è un unico problema. Volume in rete e richieste HTTP 'legali' ma tossiche si affrontano su piani diversi. L'hosting copre il primo. Il secondo è tuo.
Cache HTTP: quando accelera e quando nasconde i bug
La cache è un acceleratore e un nascondiglio. Se non sai cosa stai cachando, stai servendo ieri e chiamandolo performance.
Monitoring: cosa misurare prima che il sito cada
Sapere che il sito è 'su' non basta. Serve sapere se gli utenti prendono 500, se il disco sta finendo, e chi deve alzarsi alle tre.
Build or buy: quando sviluppare e quando scegliere una piattaforma
Costruire tutto in casa non è autonomia. È una lista di prodotti che dovrai manutenere per anni. Si sviluppa il vantaggio. Si compra il resto.
RAID non è backup. E backup non significa disaster recovery
Un RAID 1 non ti salva da un file cancellato, da un ransomware, da un incendio. Confondere i tre livelli è il modo più rapido per scoprirlo tardi.
Debito tecnico: quando comincia a costare davvero
Il debito tecnico non è 'codice brutto'. È lavoro futuro obbligato, con interessi. Si vede quando una modifica da un giorno diventa una settimana.
CMS proprietario, open source o SaaS: cosa stai realmente scegliendo
WordPress, un SaaS o una piattaforma gestita non sono 'tre CMS'. Sono tre modi diversi di pagare, patchare e, un giorno, uscire.
WAF: cosa blocca e cosa non può risolvere
Il WAF è un filtro, non una toppa sul codice. Serve quando sai cosa vuoi bloccare. Non serve come scusa per non patchare.
Database lento: cosa controllare prima di aggiungere RAM
Aggiungere RAM a un database lento è la mossa più cara e la meno informativa. Prima le query. Poi gli indici. La RAM, se serve, viene dopo.
Il costo nascosto dei plugin non è il prezzo del plugin
Il plugin da 49 euro l'anno può costare mesi. Non sul bonifico: sul runtime, sulle CVE, sul giorno in cui non si aggiorna più.
VPS o server dedicato? La domanda giusta non è quale sia più potente
Più core non è la risposta. Prima distingui isolamento, disco, rete e chi amministra. Poi scegli la forma, non il listino più alto.
Hai bisogno di scegliere una webagency per il tuo progetto?
Abbiamo la soluzione giusta
- Consulenza specializzata
- Soluzioni su misura
- Risultati concreti