#Sécurité

~/article 2026.09.21

Come ho costruito una rassegna automatizzata sull'intelligenza artificiale

La pipeline dietro Veille IA: 16 fonti raccolte in PHP 8.4 senza framework, deduplicazione, classificazione, ricerca FULLTEXT — e i guasti in produzione che mi hanno insegnato di più.

articolo 9min 40 visualizzazioni

git:bug 2026.09.08

Modulo di contatto: quando il tuo stesso server ti inonda di email (backscatter)

2.000 messaggi in cirillico tramite un modulo Symfony, poi un'ondata di notifiche undelivered. Il colpevole non era lo spam ma la conferma di ricezione automatica. Filtro dei contenuti, controllo MX e hardening dei moduli.

bug 4min 42 visualizzazioni

git:bug 2026.07.04

Google OAuth: connesso... poi disconnesso due secondi dopo

Su baccalaureat.sn, il login Google funzionava, poi l'utente veniva espulso pochi istanti dopo il redirect. Due colpevoli annidati: un reducer Redux troppo zelante e un interceptor axios che intercettava la propria route di auth.

bug 3min 95 visualizzazioni

git:bug 2026.07.04

CORS tra Vite (5173) e l'API Symfony: il preflight OPTIONS che blocca tutto

In dev, il front React sulla porta 5173 si rifiutava di parlare con l'API Symfony sulla 8000: richieste bloccate, preflight OPTIONS fallito, cookie assenti. Configurazione completa di nelmio/cors-bundle e le insidie della modalità credentials.

bug 3min 99 visualizzazioni

~/article 2026.07.04

Distribuire un'applicazione Symfony su un VPS: la guida passo passo

DNS, SSH, PHP-FPM, vhost Apache, certificato SSL, permessi, script di deploy: tutti i passaggi concreti per mettere un'applicazione Symfony in produzione su un VPS Ubuntu, senza saltare nulla.

articolo 7min 128 visualizzazioni

~/article 2026.07.01

Autenticazione JWT con backend centralizzato: la mia architettura multi-progetto

Come ho centralizzato la gestione dei token JWT per proteggere più applicazioni (portfolio, baccalaureat.sn, SyllVS) con un unico backend di autenticazione.

articolo 4min 131 visualizzazioni

~/article 2026.06.28

Integrare un chatbot IA in un portfolio React: architettura e streaming

Come ho aggiunto un assistente conversazionale a amarsyll.pro: streaming token per token, guardrail di dominio e chiave API mai esposta lato client.

articolo 3min 343 visualizzazioni

~/article 2026.06.15

Costruire un freemium con SenePay: paywall mobile money

Come aggiungere un paywall freemium con SenePay (mobile money Senegal), dall'architettura con voter Symfony al webhook idempotente. Le tre regole d'oro del pagamento.

articolo 4min 261 visualizzazioni

git:bug 2026.05.30

JWT con fingerprint del browser: quando il token valido viene rifiutato

Disconnessioni casuali causate da un binding JWT a un'impronta del browser troppo rigida (window.innerWidth). Diagnosi e compromesso sicurezza/UX.

bug 1min 211 visualizzazioni