Technical articles written by the Leaf team. Never superficially-generated content.
[EN draft] La scelta fra SaaS pronto e software custom non e' ideologica. E' un calcolo TCO a 5 anni che tiene conto di lock-in, dati strategici, integrazione con il core business e capacita' di evolvere con il mercato.
[EN draft] L'OWASP Top 10 e' la lista piu' citata e meno applicata della sicurezza applicativa. La differenza fra "abbiamo letto la lista" e "abbiamo davvero ridotto la superficie di attacco" sta nei dettagli implementativi, non nei principi.
[EN draft] Le architetture event-driven sono diventate di moda. Ma applicate al contesto sbagliato producono complessita' senza beneficio. Quali sono i quattro segnali che indicano che event-driven e' la scelta giusta, e quali sono i contesti in cui resta meglio sincrono.
[EN draft] L'integrazione di modelli LLM nei prodotti software e' passata da curiosita' a esigenza commerciale. Il problema non e' tecnico — l'API call e' banale — ma di product design e di gestione dei costi. Un framework di adozione in cinque livelli.
[EN draft] Adottare DevSecOps in una PMI con budget e team contenuti non significa replicare le pratiche di grandi banche o cloud provider. Significa scegliere strumenti con buon ROI e integrarli in CI/CD con disciplina. Un piano in tre fasi su sei mesi.
[EN draft] Tra Polo Strategico Nazionale, Aruba PSN, OVH SecNumCloud, Microsoft Cloud for Sovereignty e AWS European Sovereign Cloud, il panorama del cloud "sovrano" e' diventato denso. Una guida pratica per scegliere in base a regolamento, costi, performance e maturita'.
[EN draft] Un cliente del settore editoriale aveva un sito con TTI di 8.4 secondi, abbandono mobile al 62%. Sei settimane dopo: TTI 0.4 secondi, abbandono mobile al 18%. Il percorso tecnico, con le metriche prima/dopo.
[EN draft] Migrare un monolite legacy a microservizi e' un progetto che spesso fallisce o si rivela molto piu' lungo del previsto. Il pattern che funziona: strangler fig graduale, identificazione dei bounded context con discovery seria, automazione test e deploy da subito.
