Elido

Roadmap pubblica

Costruiamo allo scoperto. Ecco cosa è stato rilasciato di recente, cosa è in corso e cosa è in coda. Le date sono un'intenzione, non un impegno - ma l'ordine è reale.

Rilasciato

Disponibile in produzione e incluso in ogni piano che la prevede.

App mobile v1 — iOS e Android

2026-Q2

Le app native per iOS e Android hanno raggiunto la parità con la dashboard web nella Fase 11 (ondate A–I): flussi completi di creazione / modifica / archiviazione, anteprime deep-link, notifiche push via FCM/APNs, sblocco biometrico e una casella di posta offline-first per i link brevi con sincronizzazione al ripristino della connessione. OAuth2 PKCE contro Ory Hydra garantisce che nessun token a lunga durata risieda sul dispositivo.

I widget per la schermata Home sono disponibili su entrambe le piattaforme. Il widget Android supporta un launcher tap-to-shorten e uno sparkline di clic a 7 giorni; il widget iOS mostra gli stessi dati in sola lettura — il percorso di scrittura tramite il bridge App Group è ancora in sviluppo ed è l'unico punto aperto della Fase 11.

Hardening della sicurezza — ondata P3

2026-Q2

L'ondata di sicurezza P3 della Fase 12 è stata implementata interamente: applicazione obbligatoria di DKIM e DMARC su ogni mittente transazionale in uscita, un registro di audit tamper-evident basato su hash a catena, difesa contro il session hijacking (binding dell'impronta del dispositivo + autenticazione step-up in caso di anomalia geografica) e conformità List-Unsubscribe in un clic per le mail massicce.

Il lavoro ausiliario della stessa ondata ha coperto: rate limiting delle API key per scope, rotazione dei segreti dei webhook con finestre di validità sovrapposte, gestione dei bounce e igiene delle liste di soppressione, e il ciclo di feedback sulla reputazione e-mail con Postmaster Tools. Il dettaglio completo si trova nel changelog sotto le voci P3.A e P3.B.

Estensione browser — Chrome e Firefox

2026-Q2

L'estensione Manifest V3 è disponibile nel Chrome Web Store e su Firefox Add-ons. Clicca sull'icona, incolla un URL e il link breve è già negli appunti; fai clic destro su qualsiasi link o URL selezionato per accorciarlo direttamente. OAuth2 PKCE contro Hydra garantisce che nessun token API a lunga durata venga mai memorizzato nello storage dell'estensione, e il badge dell'icona mostra in tempo reale il conteggio dei clic sull'ultimo link creato.

Il codice sorgente si trova in apps/extension/, la build passa attraverso il pipeline turbo standard, e l'estensione è disponibile in tutti e dieci i locale di Elido da cima a fondo.

Strumenti pubblici gratuiti — UTM, OG, QR, verificatori di link

2026-Q2

Una suite di strumenti gratuiti, senza registrazione, disponibili in /tools — costruttore UTM, anteprima Open Graph, generatore QR e un verificatore di catene di reindirizzamento. Ognuno gira lato client dove possibile, ha una propria pagina di destinazione indicizzabile in tutti e dieci i locale e mostra un upsell contestuale al prodotto principale solo alla fine del flusso.

Sono pure azioni di SEO e top-of-funnel — nessun rate limit, nessun email gate, nessun dark pattern. L'obiettivo è essere il primo risultato per «generatore UTM gratuito» e query long-tail simili, per poi ottenere la registrazione alla dashboard.

In corso

In fase di sviluppo attivo. Previsto il rilascio entro il trimestre target.

Gateway GraphQL — beta

2026-Q3

Un gateway GraphQL unificato è attivo su services/graphql-gateway, federando link, analytics, fatturazione e dati del team dietro un unico schema. I servizi interni lo consumano già; lo schema pubblico è funzionalmente completo, ma la documentazione rivolta agli sviluppatori, l'allowlist delle persisted query e il modello di costo del rate-limit hanno ancora bisogno di un passaggio prima di aprirlo ad applicazioni esterne.

L'accesso beta è limitato a una manciata di design partner mentre finalizziamo la forma del budget dei costi. Lavoro rimanente: documentazione pubblica e opt-in beta self-service.

Pianificato

Nella roadmap, definito e prioritizzato - ma non ancora iniziato.

Microsite per prodotti digitali

2026-Q3

La Fase 12.E.6 introduce microsite di prima classe per i venditori di prodotti digitali — una singola pagina ospitata da Elido che raggruppa un PDF / video / template a pagamento dietro un link breve, con checkout integrato via LiqPay o Stripe, consegna post-acquisto e scadenza del link di download. Pensa a Gumroad che incontra Bitly, ospitato sullo stesso edge dei tuoi link brevi brandizzati.

Pensato per creator indipendenti e piccoli studi europei che vogliono un'unica superficie ospitata in UE e conforme GDPR per i lanci di prodotto, senza dover collegare tre SaaS diversi. Condividerà autenticazione, fatturazione e analytics con il resto di Elido.

Campagne SMS via Twilio

2026-Q3

La Fase 12.E.4 porta le campagne SMS in uscita negli strumenti di marketing — programma un invio SMS one-to-many, inserisci link brevi personalizzati per destinatario e misura il click-through insieme al resto delle analytics di campagna. Twilio è il provider predefinito; il livello di astrazione lascia spazio per Vonage / Plivo / MessageBird in futuro.

Pensato per flussi retail brevi e campagne evento in cui il tasso di apertura delle email è crollato ma gli SMS convertono ancora. Il tracciamento dell'opt-in, la gestione della parola chiave STOP e le regole sull'ID mittente per paese fanno parte del perimetro principale, non un ripensamento.

Utenti macchina / account di servizio

2026-Q4

Gli utenti macchina di prima classe (alias account di servizio) si trovano accanto ai membri umani del team nel Workspace — chiavi API con scope definito, RBAC granulare, nessun flusso e-mail o login, e rotazione dei token verificabile. La motivazione: oggi automatizzare Elido da una pipeline CI o un servizio backend consuma o un posto reale o un singolo token del Workspace condiviso; entrambe le opzioni sono operativamente rumorose.

Si integrerà con il registro di audit esistente, la superficie di provisioning SCIM e il rate-limiter per chiave, così i clienti potranno assegnare un account di servizio a un team o un tenant senza esporre l'accesso al resto del Workspace.