fix: align root docs and lab preparation cleanup

README.md

@@ -106,7 +106,7 @@ Configura Docker Volumes e MinIO per storage S3-compatible.
 - Volumes named e bind mounts
 - MinIO come S3 locale
 - Parallelismo: Docker Volumes -> EBS, MinIO -> S3
-- **Test:** 6/6 verifiche passate (100%)
+- **Test:** verifica finale disponibile nel lab (`bash tests/99-final-verification.sh`)
 
 **Documentazione:** [Tutorial](labs/lab-04-storage/tutorial/) | [How-to](labs/lab-04-storage/how-to-guides/) | [Reference](labs/lab-04-storage/reference/) | [Explanation](labs/lab-04-storage/explanation/)
 
@@ -115,7 +115,7 @@ Deploy PostgreSQL in rete privata con persistenza dati.
 - Container database in rete isolata
 - Backup e restore dei dati
 - Parallelismo: PostgreSQL container -> RDS, Volume -> Snapshot
-- **Test:** 7/7 verifiche passate (100%)
+- **Test:** verifica finale disponibile nel lab (`bash tests/99-final-verification.sh`)
 
 **Documentazione:** [Tutorial](labs/lab-05-database/tutorial/) | [How-to](labs/lab-05-database/how-to-guides/) | [Reference](labs/lab-05-database/reference/) | [Explanation](labs/lab-05-database/explanation/)
 
@@ -200,14 +200,14 @@ Per pulire invece tutto l'ambiente Docker locale:
 
 Questo corso segue principi di sicurezza rigorosi:
 
-1. **Minimo Privilegio**: I container non girano mai come root
+1. **Minimo Privilegio**: dove previsto, il processo principale del servizio non deve girare come root
 2. **Isolamento di Rete**: Le reti private non espongono porte sull'host
 3. **Limiti di Risorse**: Ogni container ha limiti CPU e memoria configurati
 4. **Persistenza**: I dati sopravvivono al riavvio dei container
 
 ## Roadmap
 
-### Progresso Complessivo: 100% (6/10 Phase completate)
+### Progresso Complessivo: 5 laboratori core completati
 
 | Phase | Stato | Descrizione |
 |-------|------|------------|