Blog
Note pratiche per rilasciare codice scritto con l’aiuto di assistenti IA: cosa va storto di solito, come accorgersene e cosa impariamo mentre sviluppiamo vetkit.
GuidaPermessi dei coding agent AI e YOLO mode: una configurazione più sicuraModalità di permesso in Claude Code, Codex e Cursor: cosa saltano davvero le modalità “salta tutto”, cosa cambia un repository e cosa non committare. · 8 min di lettura
GuidaI migliori tool di vibe coding nel 2026, confrontati sulla sicurezzaNove tool di vibe coding confrontati su ciò che conta dopo la demo: permessi degli agent, scansioni prima della pubblicazione, segreti e responsabilità del codice. · 10 min di lettura
GuidaCome monitorare i coding agent AI sulle macchine degli sviluppatoriCosa monitorare quando Claude Code, Codex o Cursor girano sui portatili del team, cosa dicono (e non dicono) hook e telemetria integrati e come rispettare la privacy. · 9 min di lettura
GuidaIl vibe coding è un male? Cosa va storto e come controllare il codiceIl vibe coding non è un male di per sé: il rischio è rilasciare codice che nessuno ha letto. Gli errori ricorrenti degli assistenti AI, quando contano e come scovarli. · 7 min di lettura
GuidaTool SAST a confronto: cosa trovano e cosa non vedonoCosa fanno i tool SAST, come otto dei più diffusi differiscono per approccio, linguaggi e licenze, e cosa sfugge all’analisi statica nel codice generato dall’AI. · 9 min di lettura
GuidaA cosa possono accedere i coding agent AI sul tuo computer?Claude Code, Codex e Cursor girano con il tuo utente. Cosa possono raggiungere sul portatile di uno sviluppatore, come ogni tool lo limita di default e dove sono i buchi. · 8 min di lettura
GuidaChecklist pratica per la code review del codice generato dall’AI prima del mergeDieci controlli sul codice scritto da un assistente AI: dipendenze inventate, controlli di accesso solo nel browser, errori ignorati e test che non verificano nulla. · 9 min di lettura
GuidaCollegare uno scanner di sicurezza a Claude Code o Cursor con MCPCollega @vetkit/mcp a Claude Code o Cursor, verifica l’accesso con un tool di sola lettura ed esegui un audit del repository con scope espliciti e conferma. · 6 min di lettura
GuidaCome scansionare il codice generato dall’AI alla ricerca di segreti espostiScansiona lo snapshot del repository, verifica l’esposizione nel frontend e controlla a parte la cronologia Git. Cosa rileva vetkit e cosa fare se trapela un segreto. · 5 min di lettura
GuidaEsportazione SARIF e integrazione con GitHub code scanningEsporta un audit di vetkit in formato SARIF 2.1.0, fai corrispondere il report al commit del repository e caricalo tramite il tuo workflow di GitHub Actions. · 5 min di lettura
GuidaChecklist di sicurezza prima di rilasciare un’app sviluppata con il vibe codingLega il rilascio a un commit scansionato, verifica confini di accesso e asset del browser, e controlla guasti e ripristino prima di rilasciare un’app scritta con l’AI. · 6 min di lettura
GuidaSlopsquatting: quando l’assistente AI installa un pacchetto che non esisteGli assistenti AI a volte inventano nomi di pacchetti che gli attaccanti possono registrare. Cosa dice la ricerca e come verificare una dipendenza in un minuto. · 8 min di lettura
GuidaLa tua chiave API LLM è probabilmente nel bundle del frontendPerché le variabili VITE_ e NEXT_PUBLIC_ finiscono nel browser, come cercare in una build una chiave OpenAI o Anthropic esposta e la route lato server che lo risolve. · 7 min di lettura