7 articoli
RLS attiva non vuol dire RLS giusta. Le tre policy Supabase che un agente scrive male, i buchi intorno (service_role, view, storage) e due query SQL per verificare cosa fanno davvero, dalla documentazione ufficiale di Supabase e PostgreSQL.
Leggi articolo
Due RCE critiche in PHP, senza autenticazione, già cercate in rete. Versioni corrette, pacchetti delle distribuzioni, immagini Docker, come usare il checker di OpenAI e cosa fare se non puoi aggiornare stasera, dalle fonti ufficiali.
Leggi articolo
Nei progetti vibe-coded le chiavi API finiscono nel bundle client, nella storia Git e nei log di CI. Ecco dove cercarle, come ruotarle e quali controlli mettere prima del push — senza inventare incidenti in prima persona.
Leggi articolo
Da Pages a Workers non sposti file: rendi esplicito quello che Pages faceva da solo. 404, binding ASSETS, ordine delle risposte, variabili di build. Per Astro la scadenza la fissa l'adapter: dalla v13, quella di Astro 6, Pages non è più supportato.
Leggi articolo
Il codice lo scrivono bene tutti e tre. La differenza è dove vive il confine: nei permessi e negli hook di Claude Code, nelle Run Modes e nella sandbox di Cursor, nel flusso di pull request di Copilot. Confronto sui vincoli, dalla documentazione ufficiale, senza benchmark inventati.
Leggi articolo
Tre modi per rispondere 429 su Cloudflare. Il binding Rate Limiting conta per location, le regole WAF bloccano prima del Worker ma non vedono la tua logica, un Durable Object conta in modo esatto ma ogni controllo si paga. Il criterio è quanto deve essere preciso il limite.
Leggi articolo
Un modello che scrive codice a volte importa pacchetti che non esistono, e qualcuno può registrarli. Cosa ha misurato lo studio USENIX 2025, perché la ripetibilità è il vero rischio e i controlli da fare con npm e pip prima di installare.
Leggi articolo