Gergely Orosz nota ondate di richieste verso «index.php» pur non avendo PHP in produzione, segno che dopo una disclosure partono subito scanner opportunistici su percorsi standard, indipendenti dallo stack.

La mossa sensata è assorbire il rumore al bordo. Un WAF con regole su pattern noti evita di toccare l’applicazione e i database. Esempio concreto: blocco su percorso che combacia con ^/index\.php($|\?), più rate limit a 100 richieste al minuto per IP per i percorsi più bersagliati. Questo taglia processi svegliati, log inutili e query spurie, e rende i costi più stabili. Nostro giudizio: la scansione è ormai industriale e chi non alza una barriera all’ingresso paga in affidabilità e in bollette cloud, mentre i vantaggi restano agli attaccanti e ai fornitori del perimetro.

Guillermo Rauch rivendica la rapidità con cui Vercel porta LTS e fix di sicurezza di Node e segnala un guadagno perché «fetch ora usa HTTP/2 di default», utile dove il traffico pesa. Ha titolo per dirlo perché guida Vercel, che distribuisce runtime e strumenti per chi usa Next.js e ospita molte app Node in produzione.

Per servizi con molte chiamate in uscita cambia il profilo di rete. Node aprirà meno socket e userà più stream sulla stessa connessione, con latenza percepita più bassa verso lo stesso host. Il beneficio arriva senza modifiche al codice, ma richiede HTTP/2 end to end su bilanciatori e origin. Conviene verificare supporto e limiti di server e proxy, perché downgrade o configurazioni conservative possono annullare il vantaggio. Giudizio della redazione: favorevole ma prudente.