- Affrontare la digitalizzazione<\/a><\/li>
- Embedded Service<\/a><\/li>
- Esperienze self-service e Customer Portal<\/a><\/li>
- Migrare verso microservizi e Event-driven Architecture<\/a><\/li>
- Digital Integration Hub<\/a><\/li>
- Approccio strategico all\u2019API security<\/a><\/li>
- Evolvere le API in sicurezza con GitOps su Kubernetes<\/a><\/li>
- Micro frontend<\/a><\/li><\/ol><\/div><\/div><\/p>[vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_spacing=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” tablet_text_alignment=”default” phone_text_alignment=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][vc_column_text]\n
Nonostante il mercato italiano sia frammentato in tantissime aziende di cui la maggior parte di piccole e medie dimensioni, la propensione complessiva all\u2019innovazione<\/strong> sta subendo una notevole crescita. Negli ultimi anni gli elenchi delle priorit\u00e0 di investimenti hanno visto l\u2019ingresso di nuove voci, in particolare sistemi di CRM<\/strong>, analytics<\/strong>, e-commerce<\/strong> e Supply Chain governance<\/strong>.
In tutto questo, l\u2019IT<\/strong> ricopre un ruolo di cruciale importanza, ossia rendere possibili nuovi servizi che trasformino i modelli di business<\/strong>. Questo tema \u00e8 stato al centro della 3\u00aa edizione di Headless & API date<\/strong><\/a> per capire come accelerare la digitalizzazione nella propria azienda, offrendo nuovi servizi digitali e integrando tecnologie avanzate.<\/p>\nAffrontare la digitalizzazione<\/h2>\n
Insieme ad Alessio Pennasilico, Senior Advisor degli Osservatori Digital Innovation del Politecnico di Milano, abbiamo visto che il tasso di crescita per le tecnologie Cloud, Big Data Analytics e smart working \u00e8 in aumento<\/strong>: ci stiamo muovendo verso la creazione di un universo di servizi che scambiano informazioni e che raggiungeranno una pervasivit\u00e0 sempre maggiore, diventando determinanti per la competitivit\u00e0 e la sopravvivenza sul mercato.<\/p>\n
Complice anche la pressione normativa sulla tecnologia in aumento, diventa determinante per le aziende scegliere i giusti partner di business<\/strong> per migrare verso infrastrutture IT pi\u00f9 flessibili e resilienti, sia a livello privato che di Pubblica Amministrazione.<\/p>\n
\n
\u201cI nuovi rischi richiedono nuove competenze: scegliere il partner giusto per affrontare correttamente il processo di trasformazione digitale equivale ad andare in Tibet con un buono sherpa oppure no.\u201d (A. Pennasilico)<\/p>\n<\/blockquote>\n
La creazione di nuovo valore per i clienti deve lasciarsi alle spalle i vecchi modelli di business e abbracciare i nuovi trend digitali<\/strong>, ponendo attenzione al mercato e allo scambio di dati.<\/p>\n
Quali sono le competenze e le tecnologie da sfruttare per evolvere il proprio business e le proprie infrastrutture digitali?<\/p>\n
Embedded Service<\/h2>\n
Il primo trend messo in evidenza \u00e8 stato quello degli Embedded Service<\/a>, in particolare nei settori finance e insurance<\/strong>, di cui ci hanno parlato Giuliano Prati ed Emanuele Bordoni, rispettivamente Innovation Manager e Software Developer di Intesys. Un embedded service \u00e8 un applicativo che unisce un fornitore di beni e servizi (per esempio un e-commerce) e una societ\u00e0 di servizi finanziari e assicurativi per fornire un servizio specifico che viene distribuito in cloud a una rete di partner o di dealer o di utenti. Oggi la loro diffusione \u00e8 data dalla maggiore fruibilit\u00e0 a un bacino di utenti sempre pi\u00f9 ampio<\/strong> grazie all\u2019esposizione di API<\/strong>.<\/p>\n
La fidelizzazione dei clienti in futuro dipender\u00e0 non solo dalla facilit\u00e0 delle esperienze, ma anche dalla disponibilit\u00e0 di servizi a valore aggiunto<\/strong> che si combinano con la forza di un brand, semplificando la vita agli utenti e offrendo nuove opportunit\u00e0 di business alle aziende.<\/p>\n
\n
\u201cAttraverso la fornitura di un servizio integrato \u00e8 possibile garantire un\u2019esperienza utente migliorata e sempre aggiornata, senza necessit\u00e0 di interventi o manutenzione sulla piattaforma terza.\u201d (E. Bordoni)<\/p>\n<\/blockquote>\n
L\u2019implementazione di questi servizi integrati prevede una serie di strumenti e best practice<\/strong>, in particolare:<\/p>\n
- \n
- Integrazione continua con procedure di deploy automatizzate;<\/li>\n
- Utilizzo di test automatici;<\/li>\n
- Analisi statica del codice;<\/li>\n
- Logging e tracing dopo aver completato il ciclo di deploy.<\/li>\n<\/ul>\n
[nectar_btn size=\"large\" open_new_tab=\"true\" button_style=\"regular\" button_color_2=\"Accent-Color\" color_override=\"#0f33ce\" solid_text_color_override=\"#ffffff\" icon_family=\"none\" button_id=\"pulsante_journal_articolo\" text=\"Guarda lo speech on demand\" margin_top=\"30\" url=\"https:\/\/www.intesys.it\/headless-and-api-date\/\"]\n
Esperienze self-service e Customer Portal<\/h2>\n
Con Lorenzo Carbone, Sales Engineer di Liferay, abbiamo parlato dell\u2019importanza dei Customer Portal<\/strong> come strumento per abilitare esperienze self-service avanzate<\/a> per gli utenti.<\/p>\n
\n
Nel 2019 l\u201981% dei clienti ha provato a risolvere autonomamente i propri problemi prima di contattare l\u2019azienda. (Liferay)<\/p>\n<\/blockquote>\n
Nel contesto pandemico le modalit\u00e0 d\u2019interazione self-service rappresentano una delle variabili competitive pi\u00f9 importanti<\/strong> sul mercato, ma presentano alcune importanti sfide:<\/p>\n
- \n
- le esperienze sono distribuite su molteplici touch-point<\/strong> che occorre quindi coordinare e gestire, superando i limiti delle strutture a silos che caratterizzano ancora molte infrastrutture digitali;<\/li>\n
- l\u2019offerta deve essere personalizzata<\/strong> in modo da soddisfare le esigenze e risolvere i problemi rilevanti per gli utenti.<\/li>\n<\/ul>\n
Per superare queste sfide, il Customer Portal di Liferay si inserisce come soluzione open source<\/strong> che permette di integrare i servizi self-service in un\u2019unica piattaforma, ottimizzando gli investimenti e fornendo servizi e informazioni personalizzati grazie alle tecnologie di Machine Learning<\/strong>.<\/p>\n
[nectar_btn size=\"large\" open_new_tab=\"true\" button_style=\"regular\" button_color_2=\"Accent-Color\" color_override=\"#0f33ce\" solid_text_color_override=\"#ffffff\" icon_family=\"none\" button_id=\"pulsante_journal_articolo\" text=\"Guarda lo speech on demand\" margin_top=\"30\" url=\"https:\/\/www.intesys.it\/headless-and-api-date\/\"]\n
Migrare verso microservizi e Event-driven Architecture<\/h2>\n
La capacit\u00e0 di rispondere alle sfide della trasformazione digitale richiede un approccio IT strategico<\/strong> verso architetture capaci di abilitare nuovi modelli di business e partnership di valore: Paolo Quaglia, IT Expert e API Strategist di Intesys, ci ha spiegato come renderlo possibile migrando verso architetture a microservizi ed Event-driven<\/strong>.<\/p>\n
Le architetture monolitiche comportano diverse difficolt\u00e0: sono difficili da evolvere e da scalare, il loro codice pu\u00f2 diventare molto complesso e il rischio di obsolescenza \u00e8 alto. La transizione a un\u2019architettura a microservizi<\/a> garantisce invece:<\/p>\n
- \n
- Maggiore indipendenza e resilienza;<\/li>\n
- Migliore scalabilit\u00e0;<\/li>\n
- Cambiamenti e rilasci veloci, con codici meno complessi;<\/li>\n
- Possibilit\u00e0 di sviluppo in linguaggi diversi.<\/li>\n<\/ul>\n
Il pattern architetturale a microservizi pu\u00f2 essere intersecato con il pattern event-driven<\/a>, che permette un\u2019elaborazione sincrona e resiliente dei dati<\/strong>, l\u2019aumento delle performance<\/strong> e delle possibilit\u00e0 di revisione architetturale<\/strong>, grazie alla maggiore flessibilit\u00e0 e alla minore dipendenza dai sistemi sottostanti.<\/p>\n
[nectar_btn size=\"large\" open_new_tab=\"true\" button_style=\"regular\" button_color_2=\"Accent-Color\" color_override=\"#0f33ce\" solid_text_color_override=\"#ffffff\" icon_family=\"none\" button_id=\"pulsante_journal_articolo\" text=\"Guarda lo speech on demand\" margin_top=\"30\" url=\"https:\/\/www.intesys.it\/headless-and-api-date\/\"]\n
Digital Integration Hub<\/h2>\n
I molteplici touchpoint attraverso i quali gli utenti moderni accedono ai servizi rendono i sistemi di integrazione uno snodo cruciale per fornire una Customer Experience ottimale<\/strong>: il paradigma Digital Integration Hub<\/a>, di cui ci ha parlato il Developer Advocate di Mia-Platform Michel Murabito, permette di rispondere a questa esigenza traendo il massimo da un\u2019Event-driven Architecture.<\/p>\n
\n
\u201c\u00c8 ora il momento di sfruttare le nuove opportunit\u00e0 di realizzare sistemi pi\u00f9 vicini agli utilizzatori e soprattutto permettere di incrementare l\u2019utilizzo e rendere l\u2019esperienza utente pi\u00f9 fluida e immediata sfruttando dei sistemi avanzati come il Digital Integration Hub.\u201d (M. Murabito)<\/p>\n<\/blockquote>\n
Le piattaforme API basate su Digital Integration Hub emergono sempre di pi\u00f9 come modello architetturale decisivo e utile per le aziende. Il DIH, ponendosi come layer di disaccoppiamento tra backend e frontend, permette di mettere in comunicazione i canali di frontiera con i sistemi sottostanti senza correre il rischio di sovraccaricare i legacy<\/strong>, creando le Single View (ossia un\u2019aggregazione di dati da pi\u00f9 sorgenti) da cui ogni touchpoint attinge i dati di cui ha bisogno per funzionare correttamente.
La soluzione Digital Integration Hub<\/a> garantisce:<\/p>\n- \n
- Operativit\u00e0 costante,<\/li>\n
- Tempi di risposta minimizzati<\/li>\n
- Accesso sicuro ai dati in tempo reale e 24\/7.<\/li>\n<\/ul>\n
[nectar_btn size=\"large\" open_new_tab=\"true\" button_style=\"regular\" button_color_2=\"Accent-Color\" color_override=\"#0f33ce\" solid_text_color_override=\"#ffffff\" icon_family=\"none\" button_id=\"pulsante_journal_articolo\" text=\"Guarda lo speech on demand\" margin_top=\"30\" url=\"https:\/\/www.intesys.it\/headless-and-api-date\/\"]\n
Approccio strategico all\u2019API security<\/h2>\n
Oggi non possiamo pi\u00f9 pensare alla trasformazione digitale se non viene abbinata alla gestione della cybersecurity<\/a>: su questa linea si sono inseriti gli interventi di Luca Bechelli, membro del comitato scientifico Clusit, e dell\u2019IT Architect di Intesys Denis Signoretto.<\/p>\n
Negli ultimi anni il trend degli attacchi informatici riusciti ha continuato a crescere<\/strong>, investendo praticamente tutti i settori di mercato: con l\u2019introduzione della criptovaluta ha reso molto pi\u00f9 facile per gli attaccanti monetizzare queste attivit\u00e0. Il mercato cybersecurity<\/strong> in Italia \u00e8 diventato un potente Digital Enabler<\/strong> e quindi fondamentale per la crescita del business.
La pressione sulla sicurezza grava, di conseguenza, anche sul mercato delle API<\/strong>, che secondo Gartner saranno il vettore di attacco pi\u00f9 frequente dei prossimi anni.<\/p>\n\n
Secondo lo State of API economy report di Google, si registra una crescita anno su anno del 172% del traffico malevolo verso le API.<\/p>\n<\/blockquote>\n
\u00c8 quindi necessario adottare un approccio di gestione della cybersecurity, a partire dalla valutazione della sicurezza dei propri sistemi, per esempio rispetto alla top 10 di attacchi alle API stilata da OWASP<\/strong>. Non basta basarsi solo sulle conoscenze degli sviluppatori per costruire strutture sicure, ma il tema sicurezza deve riguardare anche il modo di lavorare all\u2019interno del ciclo di vita delle API<\/strong>, le professionalit\u00e0<\/strong> coinvolte e le domande che vengono poste in fase di progettazione, sviluppo e testing.
Che comportamento bisogna quindi adottare?<\/p>\n- \n
- Utilizzare strumenti di API Security<\/a> e API Management<\/strong>;<\/li>\n
- Combinare gli approcci API First e Shift Left<\/strong>, cercando di anticipare le potenziali criticit\u00e0 gi\u00e0 in fase di API design;<\/li>\n
- Fare Security Testing<\/strong> automatizzato lungo tutto il ciclo di vita dell\u2019API;<\/li>\n
- Collaborare tra i team<\/strong> API, Developer, Operations e Security.<\/li>\n<\/ul>\n
[nectar_btn size=\"large\" open_new_tab=\"true\" button_style=\"regular\" button_color_2=\"Accent-Color\" color_override=\"#0f33ce\" solid_text_color_override=\"#ffffff\" icon_family=\"none\" button_id=\"pulsante_journal_articolo\" text=\"Guarda lo speech on demand\" margin_top=\"30\" url=\"https:\/\/www.intesys.it\/headless-and-api-date\/\"]\n
Evolvere le API in sicurezza con GitOps su Kubernetes<\/h2>\n
Per mettere in sicurezza le API e l\u2019intero ciclo di sviluppo dei software \u00e8 fondamentale adottare una strategia GitOps<\/a>. Con Enrico Costanzi, Software Developer di Intesys, abbiamo approfondito come farlo dentro alla piattaforma Kubernetes, che permette di orchestrare le architetture a microservizi.<\/p>\n
La metodologia GitOps raccoglie un insieme di processi per la gestione dell\u2019infrastruttura applicativa<\/strong> ed \u00e8 caratterizzato da:<\/p>\n
- \n
- la separazione tra il codice delle applicazioni e quello di configurazioni e infrastruttura;<\/li>\n
- la definizione di un processo approvativo;<\/li>\n
- l\u2019adozione di strumenti di automazione.<\/li>\n<\/ul>\n
La sua applicazione in Kubernetes<\/a> deve per\u00f2 tenere conto della struttura a container<\/strong> (pacchetti autoconsistenti che raccolgono le dipendenze di ciascuna applicazione) e della definizione di regole e policy di sicurezza<\/strong>.
Per applicare una governance efficace occorre quindi impiegare strumenti per un GitOps sicuro, in particolare:<\/p>\n- \n
- Container Registry<\/strong> per controllare la sicurezza dei container prima dell\u2019installazione;<\/li>\n
- Configurations Code Analysis<\/strong> per validare le configurazioni in Kubernetes;<\/li>\n
- Policy Manager<\/strong> per garantire la conformit\u00e0 delle risorse agli standard di sicurezza e qualit\u00e0 definiti dagli amministratori del sistema.<\/li>\n<\/ul>\n
[nectar_btn size=\"large\" open_new_tab=\"true\" button_style=\"regular\" button_color_2=\"Accent-Color\" color_override=\"#0f33ce\" solid_text_color_override=\"#ffffff\" icon_family=\"none\" button_id=\"pulsante_journal_articolo\" text=\"Guarda lo speech on demand\" margin_top=\"30\" url=\"https:\/\/www.intesys.it\/headless-and-api-date\/\"]\n
Micro frontend<\/h2>\n
Il concetto di microservizi pu\u00f2 essere portato anche nel mondo frontend<\/strong>, scomponendo le strutture monolitiche di frontend in componenti pi\u00f9 piccoli: \u00e8 quello che accade nel pattern architetturale a micro frontend<\/a>, di cui ci ha parlato il Full Stack Developer di Mia-Platform Edoardo Pessina.<\/p>\n
Disaccoppiare il frontend permette di ottenere maggiore semplicit\u00e0 sia a livello di governance che di sviluppo testing e deploy<\/strong>, grazie alla lavorazione con applicativi e codebase pi\u00f9 piccoli. Il risultato \u00e8 un\u2019infrastruttura pi\u00f9 flessibile, agile e veloce nell\u2019implementazione di modifiche, riducendo in questo modo anche il time-to-market di nuovi servizi digitali.
Questo stile architetturale richiede l\u2019orchestrazione dei singoli microcomponenti<\/strong> per portare all\u2019utente finale un prodotto coerente e coeso: per rispondere a questa esigenza Mia-Platform ha sviluppato il sistema micro-lc<\/strong>, un applicativo open-source che svolge la funzione di orchestratore di micro frontend. L\u2019adozione di questo strumento permette di migliorare l\u2019esperienza di sviluppo e semplificare le operazioni di rilascio<\/strong>, agevolando anche l\u2019eventuale migrazione di un frontend monolite.<\/p>\n[nectar_btn size=\"large\" open_new_tab=\"true\" button_style=\"regular\" button_color_2=\"Accent-Color\" color_override=\"#0f33ce\" solid_text_color_override=\"#ffffff\" icon_family=\"none\" button_id=\"pulsante_journal_articolo\" text=\"Guarda lo speech on demand\" margin_top=\"30\" url=\"https:\/\/www.intesys.it\/headless-and-api-date\/\"]\n
- Configurations Code Analysis<\/strong> per validare le configurazioni in Kubernetes;<\/li>\n
- Container Registry<\/strong> per controllare la sicurezza dei container prima dell\u2019installazione;<\/li>\n
- Combinare gli approcci API First e Shift Left<\/strong>, cercando di anticipare le potenziali criticit\u00e0 gi\u00e0 in fase di API design;<\/li>\n
- Utilizzare strumenti di API Security<\/a> e API Management<\/strong>;<\/li>\n
- l\u2019offerta deve essere personalizzata<\/strong> in modo da soddisfare le esigenze e risolvere i problemi rilevanti per gli utenti.<\/li>\n<\/ul>\n
- le esperienze sono distribuite su molteplici touch-point<\/strong> che occorre quindi coordinare e gestire, superando i limiti delle strutture a silos che caratterizzano ancora molte infrastrutture digitali;<\/li>\n
- Embedded Service<\/a><\/li>
![\"\"](\"https:\/\/www.intesys.it\/journal\/wp-content\/uploads\/sites\/13\/2021\/10\/HAPI-2021_rec-banner-600x300.png\")
<\/a><\/p>\n