Categoria

github-actions

2 articoli associati a questo tag.

15 giugno 2026

CI/CD “self-healing” con AI: quando la pipeline fallisce e la fix arriva in Pull Request

Impostare una pipeline che, in caso di failure, invia contesto e log a un workflow di automazione: l’AI fa root cause analysis, prepara una patch su un branch dedicato e apre una Pull Request. Una guida pratica ai componenti, al flusso e ai dettagli operativi (segreti, webhook, job condizionali) per costruire un CI/CD realmente “self-healing” e revisionabile.

14 maggio 2026

NPM e l’illusione della fiducia: cosa ci insegna l’ultimo worm nella supply chain

Un recente worm ha colpito pacchetti molto usati nel mondo JavaScript e ha iniziato a propagarsi anche altrove. Il punto non è solo “npm è insicuro”: è l’intersezione tra script d’installazione eseguibili, pipeline CI/CD troppo permissive e un modello di fiducia che non regge agli attacchi moderni. Vediamo cosa è successo a livello concettuale e quali contromisure concrete adottare subito nei progetti frontend.