--- title: "Insights: AI, Tech Trends & Software Architecture · Volcanic Minds" description: "Articoli tecnici e strategici su agenti AI, architetture cloud native, governance e sviluppo enterprise: quello che impariamo lavorando, scritto per chi decide." url: "https://volcanicminds.com/insights" lang: "it" type: "first_level_page" updated: "2026-10-09" alternate: "https://volcanicminds.com/en/insights" --- # Dentro l'innovazione Dai nostri progetti agli eventi più recenti: novità, storie e visioni che ispirano il nostro percorso. Uno sguardo dietro le quinte sul nostro modo di innovare ogni giorno. ## Tutti gli articoli *Novità e approfondimenti* - [Web Bot Auth: visitatori senza occhi](/insights/web-bot-auth-agentic-traffic.md): Gli agenti AI leggono il tuo sito e convertono meglio dell'organico, ma non compaiono negli analytics. Come misurarli e verificarli con Web Bot Auth. - [Generative UI: per umani e macchine](/insights/generative-ui-agents-dual-mode.md): Come la generative UI e la dual-interaction UX semplificano i gestionali B2B, con interfacce progettate insieme per le persone e per gli agenti AI. - [Data quality: decidono i dati o il modello?](/insights/data-quality-why-ai-fails-on-dirty-data.md): Quando l'AI sbaglia, la colpa è quasi sempre dei dati e non del modello. Come identificare, sanificare e aggiornare le fonti perché funzioni davvero. - [European AI Act a chi riguarda davvero?](/insights/eu-ai-act-deployer-business.md): L'EU AI Act non riguarda solo chi crea i modelli, ma chi usa l'AI in azienda. Cosa si applica dal 2 agosto 2026 e cosa slitta al 2027-2028. - [L'accessibilità digitale non è un bollino](/insights/why-accessibility-overlays-fail.md): Affidarsi agli overlay di accessibilità non garantisce la conformità WCAG AA ed espone l'azienda a rischi legali e commerciali. Scopri come evitarli. - [Small is the new big: SLM per l'enterprise](/insights/small-language-models-enterprise.md): L'AI enterprise non richiede modelli giganti. Scopri come gli Small Language Models (SLM) riducono i costi di inferenza e garantiscono la privacy dei dati. - [SaaS multi-tenant: segregare i dati in modo corretto](/insights/multi-tenant-ai-saas-strategy.md): Cosa significa multi-tenant e come si sceglie l'isolamento dei dati in un SaaS: database dedicato, schema separato o riga condivisa, e cosa cambia con l'AI. - [Sicurezza avanzata: MFA in pochi minuti](/insights/implement-advanced-security-mfa-totp-nodejs-by-design.md): Guida tecnica per aggiungere la Multi-Factor Authentication TOTP alle tue web app Node.js. Setup, QR code, verifica token e testing in TypeScript. - [Agenti AI: ciclo di sviluppo](/insights/ai-agents-software-lifecycle.md): Il 40% delle app avrà AI Agent, ma l'89% dei PoC fallisce. Scopri i 3 pattern architetturali per portare l'AI in produzione senza rischi. - [Nel 2026, oltre la demo: portare l'AI in produzione](/insights/bring-ai-to-production-roi-2026.md): Esci dal Purgatorio dei PoC. Scopri come trasformare i prototipi AI in asset industriali sicuri e redditizi con Governance e integrazione legacy. - [Non solo AI nel 2026: cookie vs LocalStorage](/insights/cookie-vs-localstorage-security-guide.md): LocalStorage espone i token di autenticazione a qualsiasi script della pagina, XSS compreso. Perché i cookie HttpOnly chiudono la falla, con esempio in Nuxt 3. - [Il green software: etica con profitto](/insights/ai-roi-green-software-profit-strategy.md): Riduci la bolletta cloud e aumenta i margini con il green software: l'efficienza energetica è la metrica del ROI che rende la sostenibilità un vantaggio. - [Agenti compositi: governance e affidabilità](/insights/composite-ai-agents-governance-mastra.md): Guida tecnica agli agenti AI compositi: come Mastra e TypeScript portano governance, workflow deterministici e affidabilità nei progetti AI enterprise. - [Gestire il rischio nel software su misura](/insights/how-to-manage-risk-custom-software-projects.md): Strategie di derisking per il software su misura: come tenere sotto controllo budget, tempi e complessità tecnica nei progetti enterprise. - [Volcano SDK: Kong e i suoi agenti](/insights/volcano-sdk-kong-agents-production-ready.md): Portare gli Agenti AI in produzione con sicurezza. Scopri come usiamo Volcano SDK di Kong per gestire workflow, governance e scalabilità dei servizi AI. - [Debito tecnico: è un mutuo](/insights/tech-debt-strategic-risk.md): Il debito tecnico non è solo codice scadente, ma un freno alla crescita aziendale. Analisi dell'impatto su costi, sicurezza e time-to-market nelle imprese. - [Agenti e RAG su misura](/insights/rag-agent-mastra-ai.md): Come costruire un agente RAG con Mastra in TypeScript: vector search, embedding e come collegare un LLM ai dati proprietari. Codice funzionante, senza Python. - [Volcanic Minds bronze sponsor ad AI Heroes 2025](/insights/volcanic-minds-bronze-sponsor-ai-heroes-2025.md): AI Heroes 2025, 27 maggio all'UCI Lingotto di Torino. Il nostro talk sull'interoperabilità fra agenti con CrewAI, LangGraph e Google A2A, con demo multi-agente. - [We Make Future 2025 BolognaFiere](/insights/we-make-future-2025-bologna-fiere.md): Volcanic Minds al WMF 2025 di Bologna Fiere: la nostra esperienza fra intelligenza artificiale, innovazione digitale e nuove frontiere del tech. - [Vibe coding: l’AI per rivoluzionare lo sviluppo](/insights/vibe-coding-tools-for-devs.md): Quali strumenti di vibe coding reggono davvero: Cursor, Windsurf e gli altri a confronto, cosa cambia nel flusso di lavoro e dove serve ancora il codice a mano. - [SEO moderna: strategie e futuro con la GEO](/insights/seo-without-ads-geo-optimization.md): Come crescere organicamente nell'era dell'AI. Guida alla GEO (Generative Engine Optimization) e alle strategie SEO per posizionarsi senza budget pubblicitario. - [Low-code e no-code vs coding](/insights/low-code-no-code-vs-coding.md): Differenze reali fra low-code, no-code e codice su misura: costi, limiti di scalabilità, vendor lock-in e i casi in cui ciascun approccio conviene davvero. - [LLM e JavaScript: approcci pratici](/insights/llm-javascript-practical-guide.md): Usare gli LLM da JavaScript: Transformers.js nel browser, modelli Xenova e inferenza server-side da Node.js. Pattern pratici e codice pronto. - [Volcanic Minds speaker al Future Vision](/insights/future-vision-polo-ict.md): Il racconto dell'evento Future Vision del Polo ICT. Networking, nuove prospettive tecnologiche e sinergie strategiche per l'innovazione digitale a Torino. - [A bit of \[hi\]story a cura del MuPIn](/insights/a-bit-of-history-mupin.md): Alla scoperta del MuPIn, il Museo Piemontese dell'Informatica. Un viaggio tra retrocomputing, storia del calcolo e la cultura tecnologica che anima Torino. - [Volcanic Minds nel booklet Smart Communities](/insights/smartcommunities-booklet.md): SmartCommunitiesTech ha inserito un progetto di Volcanic Minds, fatto con Hawica e Airbag Studio, nel booklet delle migliori proposte alla Call4Speaker 2023. - [Corporate Meeting Polo ICT](/insights/corporate-meeting-polo-ict.md): Volcanic Minds sul palco del Corporate Meeting del Polo ICT: networking B2B per cercare nuove sinergie e progetti di innovazione digitale a Torino. - [Linux Day Torino 2023](/insights/linux-day-torino-2023.md): Volcanic Minds al Linux Day Torino 2023: una giornata per il software libero, l'innovazione aperta e la conoscenza condivisa con la community locale. - [Il nostro sito web](/insights/making-of.md): Dietro le quinte di Volcanic Minds: come abbiamo costruito la nostra identità digitale con Nuxt.js, Prismic, cura delle performance e green web design. - [Google Analytics, GDPR e l’alternativa Plausible](/insights/google-analytics-gdpr-alternative-plausible.md): Google Analytics è a rischio GDPR? Perché scegliere Plausible Analytics, l'alternativa privacy-first, senza cookie e conforme alle norme europee. ## Hai letto qualcosa che riguarda il tuo progetto. Raccontaci il tuo caso: ti rispondono le persone che lavorano ogni giorno su questi temi. - [Parliamo del tuo progetto](/contacts)