GitHub Projects: ricerca avanzata GA, ma la board non è un audit log
Projects aggiunge AND, OR e reviews:, mentre i deployment status scadono dopo 90 giorni.
Pensieri su software, business e vita.
Articoli lunghi su programmazione, prodotti e lavoro indipendente.
Dependabot aspetta tre giorni: la velocità degli aggiornamenti diventa una policy di supply chain
Il cooldown predefinito riguarda le PR di versione, non ogni installazione. Come unirlo a review, lockfile e regole del resolver.
Supabase spegne i log di connessione: Postgres resta osservabile
Guida al nuovo default log_connections=off con metriche, diagnosi temporanea e audit separato.
npm v12 è GA: npm install chiede il permesso prima di eseguire codice
npm v12 blocca per default install script, dipendenze Git e URL remote. Guida pratica per moduli nativi, CI e publishing sicuro.
Next.js 16.3 Turbopack: build piu veloci richiedono gestione della cache
Checklist pratica per Turbopack in Next.js 16.3 Preview: memoria locale, cache persistente, CI e rollback.
GitHub Code Coverage come merge protection: prima il contratto, poi la percentuale
GitHub consente di usare soglie di coverage e qualità come protezione dei PR. Prima dell’80%, servono baseline, diff coverage, eccezioni e rollout.
Expo Maestro: l’E2E mobile diventa un segnale operativo
Expo aggiunge dashboard, trend, flaky test, analisi dello step fallito, rerun parziali e output JUnit per Maestro su EAS.
Next.js 16.3 AI Improvements: fine degli edit agent alla cieca
Next.js 16.3 Preview rende leggibili agli agenti AGENTS.md, Skills, Agent Browser, actionable errors, MCP mirato e docs Markdown.
Next.js 16.3 Instant Navigations: il contratto di cache conta più del clic veloce
Next.js 16.3 Preview introduce Instant Navigations, Partial Prefetching e una lettura più operativa di Cache Components.
Homebrew 6.0: fiducia esplicita nella supply chain developer
Homebrew 6.0 introduce tap trust, sandbox Linux, brew vulns e miglioramenti Brewfile. Laptop e CI diventano superficie supply chain.