Backend Engineer
Backend engineer · microservizi, cloud e AI
Progetto e sviluppo sistemi backend solidi — microservizi, processi dati e piattaforme cloud — con un occhio sempre rivolto all'AI. In più, costruisco strumenti gratuiti per sviluppatori e utenti italiani.
Gli strumenti di questo sito nascono da un'idea semplice: fare una cosa sola, farla bene e spiegare come funziona. Nessun account, nessun limite d'uso, nessun dato raccolto.
Ogni calcolo — hash, codice fiscale, IBAN, decodifica di un token — avviene sul tuo dispositivo. Non c'è un server che riceve quello che digiti, quindi non c'è nulla da conservare e nulla che possa essere perso.
Nessun account, nessuna prova a tempo, nessun limite giornaliero. Il sito si sostiene con la pubblicità, tenuta fuori dalle aree in cui si lavora con lo strumento.
Ogni strumento ha una pagina che descrive l'algoritmo, i casi limite e cosa il risultato non dimostra. Gli articoli del blog approfondiscono gli stessi meccanismi partendo dal codice che li implementa.
Generatori, validatori e decoder per sviluppatori e per chi ha a che fare con standard italiani come codice fiscale, IBAN e partita IVA.
Calcola il codice fiscale dai dati anagrafici o verifica e decodifica un codice esistente, direttamente nel browser. Nessun dato inviato a un server.
Verifica la correttezza di un IBAN internazionale o di una Partita IVA italiana, direttamente nel browser. Nessun dato inviato a un server.
Decodifica e ispeziona i token JWT nel browser. Verifica opzionale della firma HS256. Nessun dato inviato a un server.
Crea password robuste e casuali direttamente nel browser. Nessun dato inviato a un server.
Calcola hash MD5, SHA-1, SHA-256, SHA-384 e SHA-512 di un testo, direttamente nel browser. Nessun dato inviato a un server.
Genera UUID v4 e v7 direttamente nel browser, senza inviare nulla a un server.
Approfondimenti su backend, sicurezza applicativa e standard italiani. Scritti a partire dall'implementazione, con esempi verificati.
I sedici caratteri del codice fiscale non sono assegnati da un ufficio: sono il risultato di un algoritmo pubblico. Lo smontiamo pezzo per pezzo, carattere di controllo e omocodia compresi.
MOD-97 per l'IBAN, Luhn per la partita IVA: due algoritmi che si calcolano offline in microsecondi. E il confine, spesso frainteso, tra «formalmente valido» ed «esistente».
Base64url non è cifratura e decodificare non è verificare. Struttura di un token, attacchi classici (alg none, confusione RS256/HS256) e una checklist di verifica lato server.
Mi chiamo Francesco Margiotta Casaluci e sono backend engineer. Nel lavoro progetto e sviluppo microservizi in Java e Spring Boot, processi dati e architetture cloud-native orchestrate su Kubernetes; da qualche tempo mi occupo di piattaforme agentiche e di integrazioni con sistemi di AI.
Questo sito è dove metto per iscritto le cose che imparo implementandole. Gli strumenti sono la parte pratica, gli articoli quella che spiega perché funzionano così — e, più spesso di quanto ci si aspetti, che cosa non garantiscono.