Vai al contenuto principale

Changelog

Ultimo aggiornamento: 2026-05-20

Cronologia pubblica delle release della piattaforma True Aim. Ogni voce riassume le funzionalità visibili agli utenti, i miglioramenti di affidabilità, le correzioni e il lavoro su sicurezza o conformità rilasciati in quella release.

2026-05-20

Piattaforma True Aim v0.8.0

Funzionalità
  • Le sessioni ora si rinnovano in modo continuo entro una finestra di 24 ore di inattività / limite massimo di 7 giorni, e gli utenti vengono disconnessi automaticamente in caso di errori di autenticazione, per una migliore igiene delle sessioni.
Correzioni
  • Content Security Policy: allentata la policy sulle origini delle immagini per consentire qualsiasi origine HTTPS, ripristinando il rendering delle risorse fornite dai clienti e servite da CDN esterne.

2026-05-16

Piattaforma True Aim v0.7.0

Funzionalità
  • Un watchdog per i sinistri bloccati fa fallire automaticamente le esecuzioni ferme da più di 20 minuti, così i sinistri bloccati emergono agli operatori invece di restare sospesi a tempo indeterminato.
  • Logging strutturato dei worker ed eventi di ciclo di vita a monte della pipeline forniscono la tracciabilità end-to-end di ogni sinistro.
  • Il Workbench ora evidenzia esplicitamente i sinistri bloccati (in sostituzione del precedente stato «Sconosciuto») e la dashboard si aggiorna in tempo reale mentre le esecuzioni sono in corso.
  • I super-amministratori possono ora eliminare i sinistri direttamente dalla dashboard.
Miglioramenti
  • Lo stepper deriva lo stato una sola volta e riflette correttamente gli stati di successo e di elaborazione in corso.
  • La vista «In corso» viene visualizzata immediatamente dopo la creazione del sinistro (nessuno stato vuoto percepito).
  • Ripristinata l’estrazione visiva nelle riesecuzioni con cache hit di Document Intelligence.
  • Produzione: stdout senza buffer, worker singolo e throughput di inferenza IA prevedibile.
  • Frontend: i file `.mjs` vengono ora serviti con il tipo MIME JavaScript corretto, così il worker di PDF.js si carica correttamente.

2026-05-15

Piattaforma True Aim v0.6.0

Funzionalità
  • Automazione delle release: `release-please` gestisce ora gli incrementi di versione e la creazione delle release su GitHub, dando alla piattaforma una pipeline di release completamente automatizzata e verificabile.
Correzioni
  • La tabella dei sinistri del Workbench riflette l’esito modificato manualmente e l’importo liquidato subito dopo la finalizzazione di un sinistro.
  • La CSP del frontend consente le origini dei blob SAS, così le anteprime dei documenti dei clienti vengono visualizzate in modo affidabile.
  • Irrobustita la configurazione di release-please per un calcolo deterministico della versione.

2026-05-15

Piattaforma True Aim v0.5.0

Questa release consolida il lavoro svolto tra v0.3.0 e v0.4.0 (release amministrative con solo tag) e il ciclo v0.5.0.

Funzionalità
  • Workbench: migrato nella nuova piattaforma il precedente Workbench di revisione delle estrazioni e confronto affiancato.
  • Dashboard di elaborazione: arricchita con riquadri KPI, funnel della pipeline e grafico dei volumi.
  • Endpoint veicolo: nuovo endpoint di lettura che espone i dettagli del veicolo ai sistemi consumatori a valle.
  • Admin: pagina «Stato della piattaforma» per una visione d’insieme immediata dello stato del sistema.
  • Temi e i18n: tre nuovi temi, più una pulizia dell’interfaccia su tutti i tenant dei clienti.
  • Revisore di PR con IA: revisore automatico delle pull request con attivazione manuale tramite comandi, una coda CI e supporto alla revisione a blocchi per i diff oltre il budget di 200 KB per singola chiamata.
Correzioni
  • Allineate le chiavi di brand dello screening agli slug canonici rinominati; portato il Workbench alla parità con la versione precedente e collegato il nuovo endpoint veicolo; allineato il budget di retry del client IA asincrono a quello del client sincrono.
  • Frontend: passaggio dell’immagine base di produzione a una variante nginx-alpine leggera per risolvere una CVE; risolti problemi di esportazione dei tipi; corretto il percorso di installazione di pnpm.
  • Backend: le build di produzione usano ora un’installazione delle dipendenze più snella per immagini più piccole.
  • Infrastruttura: corretto l’ambito della risorsa di storage condiviso; soppressi i falsi positivi di CodeQL.
Sicurezza
  • Irrobustimento delle sessioni: timeout delle sessioni ridotti a valori predefiniti conformi a SOC 2.
  • Sicurezza del trasporto: fissato TLS 1.2 e aggiunto un middleware per gli header di sicurezza.
  • Monitoraggio cloud: attivati i livelli Standard di Microsoft Defender for Cloud su tutti i tipi di risorsa rilevanti.
  • Audit logging e avvisi: aggiunti avvisi su Activity Log, log diagnostici e Storage per gli ambienti di produzione.
  • Capacità e operazioni: pubblicato un Azure Workbook che copre la pianificazione della capacità e le dashboard operative.
  • Telemetria di rete: attivati i flow log VNet negli ambienti di produzione e demo.
  • Sicurezza applicativa: aggiunto il workflow di analisi statica GitHub CodeQL.
  • Gestione delle vulnerabilità: chiuso l’arretrato P1 di rilievi sulle immagini container Azure; fissate le dipendenze Python principali per risolvere i rilievi HIGH.
  • Gestione delle dipendenze: aggiunta la configurazione Dependabot per gli aggiornamenti di sicurezza di routine.
  • Protezione dei branch: configurati i ruleset require-last-push-approval e dismiss-stale-reviews.
  • Documentazione: pubblicate le policy e i runbook SOC 2 della Fase 2, la policy di code review e il riepilogo delle evidenze Vanta.