Bonjour ! Je suis

Federico Calò

Sviluppatore Software | Divulgatore Tecnico

Creo applicazioni web moderne e strumenti digitali personalizzati per aiutare le attività a crescere attraverso l'innovazione tecnologica. La mia passione è unire informatica ed economia per generare valore reale.

Contactez-moi

À Propos

La mia passione per l'informatica è nata tra i banchi dell'Istituto Tecnico Commerciale di Maglie, dove ho scoperto il potere della programmazione e il fascino di creare soluzioni digitali. Fin da subito, ho capito che l'informatica non era solo codice, ma uno strumento straordinario per trasformare idee in realtà.

Durante gli studi superiori in Sistemi Informativi Aziendali, ho iniziato a intrecciare informatica ed economia, comprendendo come la tecnologia possa essere il motore della crescita per qualsiasi attività. Questa visione mi ha accompagnato all'Università degli Studi di Bari, dove ho conseguito la Laurea in Informatica, approfondendo le mie competenze tecniche e la mia passione per lo sviluppo software.

Oggi metto questa esperienza al servizio di imprese, professionisti e startup, creando soluzioni digitali su misura che automatizzano processi, ottimizzano risorse e aprono nuove opportunità di business. Perché la vera innovazione inizia quando la tecnologia incontra le esigenze reali delle persone.

Mes Compétences

Analisi Dati & Modelli Previsionali

Trasformo i dati in insights strategici con analisi approfondite e modelli predittivi per decisioni informate

Automatisation des Processus

Creo strumenti personalizzati che automatizzano operazioni ripetitive e liberano tempo per attività a valore aggiunto

Systèmes Sur Mesure

Sviluppo sistemi software su misura, dalle integrazioni tra piattaforme alle dashboard personalizzate

const federico = {
  nome: "Federico Calò",
  ruolo: "Sviluppatore Software",
  città: "Bari, Italia",
  missione: "Aiutare attraverso l'informatica",
  passioni: [
    "Codice Pulito",
    "Innovazione",
    "Crescita Continua"
  ]
};

Ma Mission

Credo fermamente che l'informatica sia lo strumento più potente per trasformare le idee in realtà e migliorare la vita delle persone.

🚀

Démocratiser la Technologie

La mia missione è rendere l'informatica accessibile a tutti: dalle piccole imprese locali alle startup innovative, fino ai professionisti che vogliono digitalizzare la propria attività. Ogni realtà merita di sfruttare le potenzialità del digitale.

💡

Unir Informatique et Économie

Non è solo questione di scrivere codice: è capire come la tecnologia possa generare valore reale. Intrecciando competenze informatiche e visione economica, aiuto le attività a crescere, ottimizzare processi e raggiungere nuovi traguardi di efficienza e redditività.

🎯

Créer des Solutions Sur Mesure

Ogni attività è unica, e così devono esserlo le soluzioni. Sviluppo strumenti personalizzati che rispondono alle esigenze specifiche di ciascun cliente, automatizzando processi ripetitivi e liberando tempo per ciò che conta davvero: far crescere il business.

Transformez Votre Activité avec la Technologie

Dicembre 2024

Visualizza

Master SQL

RoadMap.sh

Novembre 2024

Visualizza

Oracle Certified Foundations Associate

Oracle

Ottobre 2024

Visualizza

People Leadership Credential

Connect

Settembre 2024

💻 Linguaggi & Tecnologie

☕Java

🐍Python

📜JavaScript

🅰️Angular

⚛️React

🔷TypeScript

🗄️SQL

🐘PHP

🎨CSS/SCSS

🔧Node.js

🐳Docker

🌿Git

💼

12/2024 - Presente

Custom Software Engineering Analyst

Accenture

Bari, Puglia, Italia · Ibrida Analisi e sviluppo di sistemi informatici attraverso l'utilizzo di Java e Quarkus in Health and Public Sector. Formazione continua su tecnologie moderne per la creazione di soluzioni software personalizzate ed efficienti e sugli agenti.

💼

06/2022 - 12/2024

Analista software e Back End Developer Associate Consultant

Links Management and Technology SpA

Esperienza nell'analisi di sistemi software as-is e flussi ETL utilizzando PowerCenter. Formazione completata su Spring Boot per lo sviluppo di applicazioni backend moderne e scalabili. Sviluppatore Backend specializzato in Spring Boot, con esperienza in progettazione di database, analisi, sviluppo e testing dei task assegnati.

💼

02/2021 - 10/2021

Programmatore software

Adesso.it (prima era WebScience srl)

Esperienza nell'analisi AS-IS e TO-BE, evoluzioni SEO ed evoluzioni website per migliorare le performance e l'engagement degli utenti.

🎓

2018 - 2025

Laurea in Informatica

Università degli Studi di Bari Aldo Moro

Bachelor's degree in Computer Science, focusing on software engineering, algorithms, and modern development practices.

📚

2013 - 2018

Diploma - Sistemi Informativi Aziendali

Istituto Tecnico Commerciale di Maglie

Technical diploma specializing in Business Information Systems, combining IT knowledge with business management.

Contactez-moi

Vous avez un projet en tête ? Parlons-en ! Remplissez le formulaire ci-dessous et je vous répondrai rapidement.

* Campi obbligatori. I tuoi dati saranno utilizzati solo per rispondere alla tua richiesta.

Introduction : Pourquoi la Gestion des Secrets est Critique

Une seule clé API exposée dans un dépôt public peut coûter des milliers d'euros en quelques minutes. Des bots automatisés scannent constamment GitHub à la recherche de credentials committées par erreur.

Ce Que Vous Apprendrez dans Cet Article

Pourquoi la gestion des secrets est fondamentale pour la sécurité
Comment fonctionnent les GitHub Secrets (dépôt, environnement, organisation)
La différence entre variables d'environnement et secrets
Comment gérer la sécurité des fichiers .env
La différence entre secrets runtime et build-time
Stratégies de rotation des secrets
Solutions vault : HashiCorp Vault, AWS Secrets Manager, GCP Secret Manager
Comment prévenir les fuites de secrets avec git-secrets et pre-commit hooks

1. GitHub Secrets : La Base de la Gestion des Secrets

      Niveaux de GitHub Secrets
      
        NiveauPortéeCas d'UsageQui Peut Accéder
RepositoryDépôt uniqueClés API spécifiques au projetTous les workflows du dépôt
EnvironmentEnvironnement spécifiqueCredentials de productionSeulement avec environment
OrganizationToute l'organisationTokens partagésDépôts sélectionnés

    

2. Variables d'Environnement vs Secrets

3. Sécurité des Fichiers .env

4. Secrets Runtime vs Build-Time

Règle Fondamentale pour le Frontend

Ne jamais inclure de secrets dans le bundle frontend. Toute valeur présente dans les fichiers environment.ts d'Angular est visible pour quiconque ouvre les outils développeur du navigateur.

5. Rotation des Secrets

6. Solutions Vault Enterprise

7. Prévenir les Fuites de Secrets

8. Audit Trail et Conformité

Checklist Sécurité des Secrets

Tous les fichiers .env sont dans .gitignore
Un fichier .env.example existe sans valeurs réelles
Les secrets de production utilisent les GitHub Environment Secrets
L'environnement production a les protection rules actives
Les pre-commit hooks contrôlent les patterns de secrets
La rotation des secrets est planifiée trimestriellement
L'équipe sait quoi faire en cas de fuite
Aucun secret privé n'est présent dans le code frontend

Conclusion

La gestion des secrets est un aspect de la sécurité qu'on ne peut pas négliger.

Dans le prochain article, nous nous concentrerons sur les performances : nous configurerons les performance budgets et Lighthouse CI dans le pipeline.

Niveau	Portée	Cas d'Usage	Qui Peut Accéder
Repository	Dépôt unique	Clés API spécifiques au projet	Tous les workflows du dépôt
Environment	Environnement spécifique	Credentials de production	Seulement avec `environment`
Organization	Toute l'organisation	Tokens partagés	Dépôts sélectionnés