Fantastic CSPs and where to find them
A practical guide to Content Security Policy: what browsers block, how CSP limits XSS damage, and how to test a policy without breaking your site.
Hi, I'm Andrea — a digital craftsman who trades hype for measured results. I create solutions with code, sharing the journey. Love a good challenge: let's build something!
Latest Posts
You Don’t Need a Vector DB: Setting up hybrid search in Postgres
A practical look at setting up hybrid search in PostgreSQL with `pgvector` and `pg_trgm`, using a simple schema and a small ingestion flow.
Un brindisi a questo 2025 (e un po' di riposo) 🎄
Siamo arrivati alla fine di questo 2025. É stato un anno intenso con sfide complesse, ma anche grandi soddisfazioni e traguardi raggiunti. Prima di staccare per la pausa di fine anno, ci tenevo a ringraziarti per il percorso fatto insieme
Coolify o Kubernetes? Dipende da cosa devi fare
Coolify o Kubernetes? Dipende da cosa devi deployare. La mia esperienza con entrambi: quando usare una PaaS self-hosted e quando serve un orchestratore vero.
Il setup che uso ogni giorno: performance senza pagare (troppo) premium
Uso lo stesso MacBook da 3 anni. Lo stesso iPhone da 4. Non è fortuna. È ricerca. A volte ossessiva... Ma mi ha insegnato una cosa: c'è sempre quel punto dove paghi il doppio per il 10% in più. E lì mi fermo.
Secure File Distribution: Vulnerabilities, Solutions, and Ruby on Rails
Learn how to secure file distribution in web applications. Comprehensive guide covering direct access vulnerabilities, backend proxy patterns, signed URLs, and practical Rails implementation with Active Storage. Essential security architecture for developers handling sensitive documents.
Annotiquo: la tecnologia che lo fa funzionare
Scopri l'architettura tecnica di Annotiquo. Un'analisi approfondita su estensioni Chrome con Manifest V3, parser modulari e uno stack moderno con Next.js e AI.
Annotiquo, da web a nota in pochi secondi
Annotiquo: estrazione contenuti da siti web e video YouTube, sintesi tramite intelligenza artificiale ed esportazione in markdown. Con 2 click.