Dall'analisi al policy enforcement senza passare dallo sviluppatore | F. Panico | devsecopsday 2025

Presentiamo un sistema innovativo che, a partire da un documento di analisi, sfrutta modelli linguistici di grandi dimensioni (LLM) e strumenti automatici per generare l’interfaccia Swagger e predisporre tutti gli artefatti necessari al deploy su un API Gateway. Questo consente l’enforcement delle policy e la gestione centralizzata degli accessi ai servizi. La generazione dello Swagger è supportata da un processo ricorsivo che combina l’uso dell’LLM con sistemi di validazione classici (come Swagger UI) e validatori custom, sviluppati per garantire l’aderenza alle linee guida interne dell’organizzazione. A completamento del processo, componenti automatici si occupano della generazione del codice e del deploy dell’interfaccia sul gateway di riferimento. L’obiettivo è massimizzare l’automazione dell’intero ciclo, riducendo significativamente i costi e gli sforzi operativi tipicamente sostenuti dagli uffici di Enterprise Architecture. Durante la presentazione sarà mostrata una demo dal vivo del sistema in funzione. Francesco Panico Senior IT Consultant @ ImolaInformatica S.P.A. --- devsecopsday2025 è la terza edizione della conferenza italiana dedicata alla sicurezza in ambito DevOps. 📍Bologna | 📆 Martedì 4 Novembre 2025 Partecipa alla prossima edizione 🔗 https://bit.ly/3Z2kxb2 -------- devsecopsday è una conferenza GrUSP. Organizziamo workshop eventi e conferenze per migliorare l’ecosistema dello sviluppo web in Italia. I nostri temi preferiti sono le tecnologie backend, il frontend, la UX e il design, DevOps e il product management. Seguici sui nostri canali social 🔹LinkedIn   / grusp   🔹Instagram   / grusp_   🔹Mastodon https://phpc.social/@grusp Iscriviti alla newsletter  ✉️ https://www.grusp.org/newsletter