ai riparoArticoli su vibe coding, sicurezza digitale e script Python locali gratuiti curati da Alex Lunalbi.https://www.airiparo.it/it-ITQuando non usare il vibe coding: dati sanitari, pagamenti e account altruihttps://www.airiparo.it/blog/vibe-coding-quando-non-usarlo/https://www.airiparo.it/blog/vibe-coding-quando-non-usarlo/Dati sanitari, pagamenti e account altrui: un test in tre domande per capire quando il codice generato dall’IA non basta e cosa usare al suo posto.Thu, 22 Oct 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)Licenze e codice generato dall’IA: cosa puoi pubblicare e cosa rischihttps://www.airiparo.it/blog/licenze-codice-ia-cosa-puoi-pubblicare/https://www.airiparo.it/blog/licenze-codice-ia-cosa-puoi-pubblicare/Vuoi mettere su GitHub o vendere un progetto scritto con l’IA? Diritti sul codice, termini dei servizi e licenze altrui: i controlli da fare prima.Thu, 22 Oct 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)Ambiente di prova isolato per il vibe coding: Sandbox, utente separato o containerhttps://www.airiparo.it/blog/vibe-coding-ambiente-prova-isolato/https://www.airiparo.it/blog/vibe-coding-ambiente-prova-isolato/Vuoi provare il codice generato dall’IA senza rischiare il PC? Windows Sandbox, utente separato o container senza rete: come prepararli passo per passo.Thu, 22 Oct 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)SMS falsi di banche e pacchi: come riconoscerli in 20 secondihttps://www.airiparo.it/blog/sms-falsi-di-banche-e-pacchi-come-riconoscerli-in-20-secondi/https://www.airiparo.it/blog/sms-falsi-di-banche-e-pacchi-come-riconoscerli-in-20-secondi/SMS della banca o del corriere? Controlla mittente, richiesta e link, poi richiama il numero ufficiale: la routine in 20 secondi per Android e iPhone.Sun, 18 Oct 2026 12:00:00 GMTGuide di Sicurezza per Non Addetti ai Lavorialex.airiparo@gmail.com (Alex Lunalbi)Password di 8 caratteri: quanto ci mette davvero a caderehttps://www.airiparo.it/blog/password-8-caratteri-quanto-ci-mette-a-cadere/https://www.airiparo.it/blog/password-8-caratteri-quanto-ci-mette-a-cadere/Brute force, wordlist e perché 8 caratteri non bastano: tempi calcolati, differenza tra attacco online e offline e cosa fare per le tue password.Wed, 14 Oct 2026 12:00:00 GMTCuriosità e Dietro le Quinte del Techalex.airiparo@gmail.com (Alex Lunalbi)Prompt di sicurezza: generici vs checklist misurabili (con esempi)https://www.airiparo.it/blog/prompt-sicurezza-specifici-vs-generici/https://www.airiparo.it/blog/prompt-sicurezza-specifici-vs-generici/Perché chiedere all'IA di 'scrivere codice sicuro' non funziona. Una libreria di vincoli mirati per evitare SQL injection, segreti esposti e falle comuni.Thu, 08 Oct 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)Credential stuffing: perché riusare la password è più pericoloso del breach originalehttps://www.airiparo.it/blog/credential-stuffing-riuso-password-peggio-del-breach/https://www.airiparo.it/blog/credential-stuffing-riuso-password-peggio-del-breach/Il credential stuffing prova la password rubata su centinaia di siti in automatico. Ecco perché riusarla è il vero pericolo e cosa fare subito per difendersi.Thu, 08 Oct 2026 12:00:00 GMTPrivacy e Datialex.airiparo@gmail.com (Alex Lunalbi)Code review umana in 15 minuti sul codice ChatGPT e Cursorhttps://www.airiparo.it/blog/code-review-15-minuti-codice-chatgpt/https://www.airiparo.it/blog/code-review-15-minuti-codice-chatgpt/Hai generato codice con ChatGPT o Cursor? Ecco una code review umana in 15 minuti: ordine di lettura, cosa cercare e quando fermarti, senza tool automatici.Thu, 08 Oct 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)Prompt di avvio progetto per Cursor e ChatGPT: regole e vincoli che ti danno già un vantaggiohttps://www.airiparo.it/blog/prompt-avvio-progetto-vincoli-ia/https://www.airiparo.it/blog/prompt-avvio-progetto-vincoli-ia/Un prompt di avvio per Cursor e ChatGPT con regole e vincoli base su cartelle, segreti e sicurezza. Copialo, compilalo e parti con un vantaggio concreto.Thu, 08 Oct 2026 12:00:00 GMTApprofondimenti e Trend sull'Intelligenza Artificialealex.airiparo@gmail.com (Alex Lunalbi)Perché il tuo smartphone ti ascolta? Miti e realtà sui permessi microfonohttps://www.airiparo.it/blog/perche-il-tuo-smartphone-ti-ascolta-miti-e-realta-sui-permessi-microfono/https://www.airiparo.it/blog/perche-il-tuo-smartphone-ti-ascolta-miti-e-realta-sui-permessi-microfono/Il telefono ti ascolta davvero? Miti e realtà sui permessi microfono: cosa può fare un'app e quando gli annunci sono solo coincidenza o profilazione.Wed, 07 Oct 2026 12:00:00 GMTMobile sicuroalex.airiparo@gmail.com (Alex Lunalbi)Email di notifica breach false (phishing): come riconoscerlehttps://www.airiparo.it/blog/email-notifica-breach-false-phishing/https://www.airiparo.it/blog/email-notifica-breach-false-phishing/Dopo un allarme breach arrivano email false che chiedono di «verificare» o «sbloccare» l'account. Ecco come riconoscerle e cosa fare senza cliccare.Wed, 07 Oct 2026 12:00:00 GMTGuide di Sicurezza per Non Addetti ai Lavorialex.airiparo@gmail.com (Alex Lunalbi)Dark web scanner «gratuiti» vs HIBP: cosa promettono e a cosa non crederehttps://www.airiparo.it/blog/dark-web-scanner-gratuiti-vs-hibp/https://www.airiparo.it/blog/dark-web-scanner-gratuiti-vs-hibp/Gli scanner del dark web «gratuiti» possono chiederti l'email per venderti allarmismo. Confronto onesto con Have I Been Pwned e quando ha senso pagare.Wed, 07 Oct 2026 12:00:00 GMTPrivacy e Datialex.airiparo@gmail.com (Alex Lunalbi)Disaccoppiare logica di business e framework UI nel vibe codinghttps://www.airiparo.it/blog/disaccoppiare-business-logic-ui-vibe-coding/https://www.airiparo.it/blog/disaccoppiare-business-logic-ui-vibe-coding/Nel vibe coding l'IA può mescolare business logic e UI. Ecco come disaccoppiare core e framework: cartelle, contratti e prompt che tengono i layer separati.Wed, 07 Oct 2026 12:00:00 GMTApprofondimenti e Trend sull'Intelligenza Artificialealex.airiparo@gmail.com (Alex Lunalbi)Definire il manifest di progetto e i confini architetturali per l'LLMhttps://www.airiparo.it/blog/manifest-progetto-confini-architetturali-llm/https://www.airiparo.it/blog/manifest-progetto-confini-architetturali-llm/Come scrivere il manifest di progetto e i confini architetturali per l'LLM: cosa può toccare, cosa no, e come tenerlo allineato tra una sessione e l'altra.Wed, 07 Oct 2026 12:00:00 GMTApprofondimenti e Trend sull'Intelligenza Artificialealex.airiparo@gmail.com (Alex Lunalbi)Architettura di un progetto vibe-coded da zero: dal prompt al deployhttps://www.airiparo.it/blog/architettura-progetto-vibe-coded-prompt-deploy/https://www.airiparo.it/blog/architettura-progetto-vibe-coded-prompt-deploy/Prima del primo prompt: cartelle, moduli, interfacce e file di contesto. Architettura pratica di un progetto vibe-coded, fino al deploy, senza caos.Wed, 07 Oct 2026 12:00:00 GMTApprofondimenti e Trend sull'Intelligenza Artificialealex.airiparo@gmail.com (Alex Lunalbi)UTM e parametri di tracciamento: cosa togliere dall’URL senza rompere la paginahttps://www.airiparo.it/blog/utm-e-parametri-tracking-come-ripulire/https://www.airiparo.it/blog/utm-e-parametri-tracking-come-ripulire/UTM, fbclid e simili allungano l’URL. Ecco quali parametri di tracciamento puoi togliere senza rompere la pagina, e quali lasciare stare.Wed, 07 Oct 2026 12:00:00 GMTPrivacy e Datialex.airiparo@gmail.com (Alex Lunalbi)Leggere l’URL contro il phishing: lookalike, IDN e truffe «quasi uguali»https://www.airiparo.it/blog/leggere-url-anti-phishing-lookalike/https://www.airiparo.it/blog/leggere-url-anti-phishing-lookalike/Lookalike, IDN e domini «quasi uguali»: come leggere l’host contro il phishing, cosa fare con i caratteri strani e quali abitudini riducono gli errori.Wed, 07 Oct 2026 12:00:00 GMTGuide di Sicurezza per Non Addetti ai Lavorialex.airiparo@gmail.com (Alex Lunalbi)Cos’è un’API in parole semplici (per chi usa Cursor e ChatGPT)https://www.airiparo.it/blog/cose-api-parole-semplici/https://www.airiparo.it/blog/cose-api-parole-semplici/Un’API è un modo standard per far parlare due programmi. Ecco cos’è in parole semplici — con esempi da Cursor e ChatGPT, senza diagrammi inutili.Tue, 06 Oct 2026 12:00:00 GMTBasi digitalialex.airiparo@gmail.com (Alex Lunalbi)Cosa c'è dentro un URL: protocollo, host, path, query e frammentohttps://www.airiparo.it/blog/cosa-ce-dentro-un-url-protocollo-host-path-query-e-frammento/https://www.airiparo.it/blog/cosa-ce-dentro-un-url-protocollo-host-path-query-e-frammento/Un URL non è magia: protocollo, host, path, query e frammento. Ecco come leggerlo pezzo per pezzo, senza panico, anche contro il phishing.Tue, 06 Oct 2026 12:00:00 GMTBasi digitalialex.airiparo@gmail.com (Alex Lunalbi)Dark pattern nei banner cookie: come riconoscerli (e cosa fare)https://www.airiparo.it/blog/dark-pattern-banner-cookie/https://www.airiparo.it/blog/dark-pattern-banner-cookie/Accetta evidenziato, Rifiuta nascosto, X ambigua, menu a strati: ecco i dark pattern tipici dei cookie banner e una checklist per non accettare per sbaglio.Tue, 06 Oct 2026 12:00:00 GMTPrivacy e Datialex.airiparo@gmail.com (Alex Lunalbi)Cos’è HTTPS e perché il lucchetto del browser non bastahttps://www.airiparo.it/blog/cose-https-lucchetto-browser/https://www.airiparo.it/blog/cose-https-lucchetto-browser/Il lucchetto dice che la connessione è cifrata verso quel dominio, non che il sito è onesto. Ecco cos’è HTTPS e cosa controllare oltre l’icona.Mon, 05 Oct 2026 12:00:00 GMTBasi digitalialex.airiparo@gmail.com (Alex Lunalbi)L’AI può davvero scrivere codice sicuro al 100%? Ecco cosa ho scoperto testandolahttps://www.airiparo.it/blog/ai-codice-sicuro-100-cosa-ho-scoperto/https://www.airiparo.it/blog/ai-codice-sicuro-100-cosa-ho-scoperto/Ho chiesto all’AI codice «sicuro al 100%» e l’ho testato in locale. La sicurezza non è un toggle: metodo, pattern ricorrenti e come revisionare.Mon, 05 Oct 2026 12:00:00 GMTApprofondimenti e Trend sull'Intelligenza Artificialealex.airiparo@gmail.com (Alex Lunalbi)Cosa succede esattamente quando clicchi su «Accetta tutti i cookie»?https://www.airiparo.it/blog/cosa-succede-esattamente-quando-clicchi-su-accetta-tutti-i-cookie/https://www.airiparo.it/blog/cosa-succede-esattamente-quando-clicchi-su-accetta-tutti-i-cookie/Dopo «Accetta tutti» la CMP registra il consenso, aggiorna i vendor e sblocca script e cookie. Ecco cosa osservare in DevTools, passo passo.Mon, 05 Oct 2026 12:00:00 GMTPrivacy e Datialex.airiparo@gmail.com (Alex Lunalbi)Dopo un data breach: checklist per attivare 2FA e passkeyhttps://www.airiparo.it/blog/dopo-breach-checklist-2fa-passkey/https://www.airiparo.it/blog/dopo-breach-checklist-2fa-passkey/La tua email è apparsa in un data breach? Cambiare password non basta. Guida passo-passo per blindare Google, Microsoft, Apple e i conti bancari.Sat, 03 Oct 2026 12:00:00 GMTGuide di Sicurezza per Non Addetti ai Lavorialex.airiparo@gmail.com (Alex Lunalbi)k-Anonymity su HIBP: come controllare una password senza inviarla interahttps://www.airiparo.it/blog/k-anonymity-hibp-controllo-password/https://www.airiparo.it/blog/k-anonymity-hibp-controllo-password/Scopri come funziona k-Anonymity su Have I Been Pwned. Una guida pratica per verificare se la tua password è stata violata senza doverla inviare in chiaro.Sat, 03 Oct 2026 12:00:00 GMTPrivacy e Datialex.airiparo@gmail.com (Alex Lunalbi)Dipendenze e supply chain nei progetti IA: guida a npm audithttps://www.airiparo.it/blog/dipendenze-supply-chain-npm-audit/https://www.airiparo.it/blog/dipendenze-supply-chain-npm-audit/Come verificare le librerie che un progetto IA può aver installato, con npm audit e pip-audit. Guida pratica a package.json, lockfile e aggiornamenti sicuri.Sat, 03 Oct 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)CORS troppo aperti nelle API IA: come restringere l'asteriscohttps://www.airiparo.it/blog/api-cors-asterisco/https://www.airiparo.it/blog/api-cors-asterisco/L'IA può suggerire Access-Control-Allow-Origin: * per far sparire un errore CORS. Ecco come leggerlo in DevTools e restringerlo su Express e FastAPI.Wed, 30 Sep 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)Audit del server online: come bloccare l'accesso a .env, .git e backuphttps://www.airiparo.it/blog/audit-server-online-file-esposti/https://www.airiparo.it/blog/audit-server-online-file-esposti/Il tuo codice locale è sicuro, ma il server potrebbe mostrare i file nascosti a chiunque. Come testare e chiudere le falle su Apache e Nginx.Wed, 30 Sep 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)Cookie di sessione sicuri: i flag che l'IA può omettere nei progetti webhttps://www.airiparo.it/blog/cookie-sessione-sicuri-ia/https://www.airiparo.it/blog/cookie-sessione-sicuri-ia/Generare un login con l'IA è facile, ma i flag HttpOnly, Secure e SameSite possono mancare. Come verificarli in DevTools e chiederli correttamente.Wed, 30 Sep 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)Configurare CSP, HSTS e X-Frame-Options sul tuo hosting (dopo un voto basso su Observatory)https://www.airiparo.it/blog/configurare-csp-hsts-hosting/https://www.airiparo.it/blog/configurare-csp-hsts-hosting/Mozilla Observatory ti ha dato una F? Ecco dove e come inserire fisicamente gli header di sicurezza base su Nginx, Apache, Node.js, Vercel e Cloudflare.Mon, 28 Sep 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)VPN: a cosa servono davvero (e quando non ti proteggono per niente)https://www.airiparo.it/blog/vpn-a-cosa-servono-davvero/https://www.airiparo.it/blog/vpn-a-cosa-servono-davvero/Il marketing promette anonimato assoluto e sicurezza totale. Ecco come funziona davvero una VPN, quando serve e quando è inutile.Fri, 25 Sep 2026 12:00:00 GMTPrivacy e Datialex.airiparo@gmail.com (Alex Lunalbi)Password manager: la guida pratica per smettere di riusare le password (in 15 minuti)https://www.airiparo.it/blog/password-manager-guida-pratica/https://www.airiparo.it/blog/password-manager-guida-pratica/Smetti di usare la stessa password ovunque. Differenza tra gestori cloud e locali, e come configurare KeePassXC per proteggere i tuoi account.Fri, 25 Sep 2026 12:00:00 GMTGuide di Sicurezza per Non Addetti ai Lavorialex.airiparo@gmail.com (Alex Lunalbi)7 falle di sicurezza comuni nel codice generato dall'IA (e come riconoscerle in 10 minuti)https://www.airiparo.it/blog/7-falle-sicurezza-codice-ia/https://www.airiparo.it/blog/7-falle-sicurezza-codice-ia/Audit veloce senza essere esperti: 7 scorciatoie pericolose tipiche negli script da ChatGPT/Claude e come scovarle in pochi minuti.Thu, 24 Sep 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)Vibe coding: cos'è e perché il codice scritto dall'IA può nascondere rischi che non vedihttps://www.airiparo.it/blog/vibe-coding-rischi-sicurezza/https://www.airiparo.it/blog/vibe-coding-rischi-sicurezza/Generare script e app con ChatGPT, Claude o Cursor è immediato, ma fidarsi ciecamente del risultato espone a falle critiche. Ecco cosa controllare sempre.Thu, 24 Sep 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)Come sapere se la tua email o password sono finite in una fuga di dati (e cosa fare subito dopo)https://www.airiparo.it/blog/come-sapere-se-email-password-compromesse/https://www.airiparo.it/blog/come-sapere-se-email-password-compromesse/Scopri come usare strumenti sicuri e gratuiti per verificare se le tue credenziali sono state esposte in un data breach e i passi esatti per rimetterle al sicuro.Thu, 24 Sep 2026 12:00:00 GMTPrivacy e Datialex.airiparo@gmail.com (Alex Lunalbi)Come fare un audit di sicurezza gratuito del tuo sito fatto con l'IA, passo per passohttps://www.airiparo.it/blog/audit-sicurezza-gratuito/https://www.airiparo.it/blog/audit-sicurezza-gratuito/Hai creato un sito o un'app web con ChatGPT? Scopri come verificare la presenza di vulnerabilità comuni usando strumenti gratuiti, prima di metterlo online.Thu, 24 Sep 2026 12:00:00 GMTSicurezza di siti e app IAalex.airiparo@gmail.com (Alex Lunalbi)