Articoli
Approfondimenti, confronti e guide. Le notizie quotidiane sono nelle Notizie tech.
Segreti, .env e chiavi API nei progetti vibe-coded: dove finiscono e come fermarle
Nei progetti vibe-coded le chiavi API finiscono nel bundle client, nella storia Git e nei log di CI. Ecco dove cercarle, come ruotarle e quali controlli mettere prima del push — senza inventare incidenti in prima persona.
APIBest PracticesJavaScriptSicurezzaVibe CodedLeggi articolo
Mac con Apple Silicon o GPU NVIDIA per LLM locali: la domanda è la memoria, non i TFLOPS
Non i TFLOPS: quanto modello e contesto entrano. Unified memory sul Mac, VRAM dedicata su NVIDIA, runtime e quando scegliere cosa — solo da fonti ufficiali.
AIBest PracticesLLMOpen sourcePerformanceLeggi articolo
Drizzle vs Prisma con D1 e SQLite: cosa cambia quando il runtime è un Worker
Su un Worker con D1 l'ORM non è una scelta di gusto: chi scrive e applica le migrazioni, cosa succede alle transazioni, cosa pesa sullo startup. Drizzle e Prisma 7 a confronto, con le docs ufficiali.
Architettura SoftwareBest PracticesSviluppo WebTypeScriptWorkersLeggi articolo
PHP2Shell: cosa sono le due falle critiche di PHP, come controllare se sei esposto e come aggiornare
Due RCE critiche in PHP, senza autenticazione, già cercate in rete. Versioni corrette, pacchetti delle distribuzioni, immagini Docker, come usare il checker di OpenAI e cosa fare se non puoi aggiornare stasera, dalle fonti ufficiali.
Best PracticesSicurezzaSviluppo WebToolWordpressLeggi articolo