VirusTotal non è il tuo antivirus locale: cosa succede ai file che carichi
VirusTotal è uno strumento ottimo, ma caricare un file significa condividerlo con vendor, clienti e ricercatori. I miei test con i canary file, i rischi e le alternative.
Diego Betto · Consulenza tecnica per aziende
Architetture web solide per aziende che non possono permettersi downtime o debito tecnico
Sono Diego Betto, Co-Fondatore & CTO di PAPION. Con il mio team aiutiamo aziende, agenzie e team prodotto a progettare, sviluppare e mettere in sicurezza applicazioni React, Node.js, TypeScript, PHP, WordPress e WooCommerce scalabili.
Servizi
Consulenza tecnica end-to-end, dal frontend alla sicurezza, per aziende che devono scalare senza sorprese.
Architettura Frontend
Progettazione e scalabilità di applicazioni React, Next.js e Astro: componenti manutenibili, performance solide e meno debito tecnico nel tempo.
Backend & API
Sviluppo e ottimizzazione di API con Node.js, Fastify, TypeScript e PHP: servizi affidabili, pensati per reggere la crescita del business.
WordPress & WooCommerce
Siti WordPress ed e-commerce WooCommerce su misura: temi e plugin PHP custom, integrazioni con gestionali e pagamenti, performance e hardening di sicurezza.
Code Review & Mentoring
Affiancamento ai team di sviluppo per alzare la qualità del codice TypeScript/JavaScript, ridurre i bug in produzione e velocizzare l'onboarding.
Sicurezza & Performance
Hardening applicativo, monitoraggio di dipendenze e CVE, ottimizzazione dei Core Web Vitals.
GEO: fai citare la tua azienda dalle AI
Generative Engine Optimization: prepariamo il tuo sito perché ChatGPT, Gemini, Perplexity e le AI Overviews di Google lo capiscano e lo citino come fonte.
Scopri il servizio GEO →
Chi sono
Mi chiamo Diego Betto, Co-Fondatore & CTO, senior software engineer con competenze AI presso PAPION, con oltre 20 anni di esperienza. Lavoro da Udine, in Friuli, principalmente da remoto per clienti in tutta Italia. Mi occupo di architetture frontend e backend, integrazione di LLM e agenti AI nei prodotti, sicurezza applicativa e mentoring di altri sviluppatori, con particolare esperienza su React, JavaScript/TypeScript e Node.js.
Scopri di più →Ambiti di intervento
Case study dettagliati in arrivo — nel frattempo, ecco i contesti in cui lavoriamo più spesso con PAPION.
E-commerce & Retail
Frontend React ad alto traffico e integrazioni con sistemi di gestione ordini.
Prodotti SaaS B2B
Backend Node.js/Fastify per prodotti in crescita, con focus su sicurezza e osservabilità.
Team tecnici interni
Code review, mentoring e hardening di sicurezza senza rallentare le consegne.
Dal blog
Note tecniche su React, Node.js, sicurezza e performance.
HTTP2Shell: la vulnerabilità di Brotli che colpisce anche WordPress
HTTP2Shell (CVE-2026-111497, CVSS 9.2) è una falla nel decoder Brotli che Wordfence ha sfruttato in laboratorio contro WordPress tramite i pingback XML-RPC, anche con PHP 8.3.36 aggiornato. Chi è esposto, come verificarlo e come correggerla.
Agentic AI nel front-end: componenti AI, generative UI e tool con Vercel AI SDK
Oltre il widget di chat: come collegare un LLM a componenti React, Vue o Svelte con Vercel AI SDK, far eseguire azioni all'AI, generare UI in tempo reale e tenere l'utente al comando.
Accessibilità come il GDPR: audit WCAG periodici, dichiarazione e progettazione inclusiva
Trattare l'accessibilità come la privacy: ruoli, audit WCAG-EM, cadenza dei controlli, CI con baseline, monitoraggio, dichiarazione di accessibilità e fornitori.
Audit GEO di un sito: sei errori comuni nei dati strutturati e come correggerli
Cosa emerge applicando una checklist GEO a un sito reale: entità duplicate, JSON-LD senza escape, date mancanti, argomenti ambigui, niente Markdown e crawler AI bloccati dal CDN.
Cos'è la GEO (Generative Engine Optimization) e perché conta per la tua azienda
Cos'è la Generative Engine Optimization, come ChatGPT, Gemini, Perplexity e le AI Overviews scelgono le fonti da citare, quali benefici porta e da dove iniziare.
PHP2Shell: due vulnerabilità critiche in PHP, aggiorna subito
PHP2Shell: due vulnerabilità critiche in PHP (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) che permettono RCE non autenticata. Corrette in PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35: chi è esposto, come aggiornare e cosa fare se non puoi.
Parliamo del tuo progetto
Raccontami la tua sfida tecnica: architettura, performance, sicurezza o un team da rinforzare. Rispondo personalmente a ogni email.