Readme clarifications (#661)

* README.md clarifications

README.en.md

@@ -10,10 +10,18 @@ There's a Beta [github-action that uses these rules](https://github.com/teamdigi
 
 The ready-to-use online application is available [here](https://teamdigitale.github.io/api-oas-checker).
 
-The validator is based on [Spectral](https://github.com/stoplightio/spectral) which we preferred over other good validators:
+The validator is based on [Spectral](https://github.com/stoplightio/spectral).
+
+We preferred it because
+it does not require databases or server components to process your OpenAPI documents (OAS Checker is a github pages static application),
+and because the vast majority of ruleset can be described via static files (e.g. YAML):
+[except for very specific cases](security/functions/) you don't need to execute javascript code.
+Moreover, uses that do not trust sourcing javascript code, can just limit themself to static rules.
+
+Other good validators we evaluated are:
 
 - [Zally](https://github.com/zalando/zally) requires a database and cannot be webpackaged in a browser application;
-- [Speccy](https://github.com/wework/speccy) seem to support only javascript rules, while our rules are described using static yaml files.
+- [Speccy](https://github.com/wework/speccy) seem to support only javascript rules, while our rules are usually described using static YAML files.
 
 ## Content
 

README.md

@@ -11,10 +11,17 @@ E' in beta una [github-action che utilizza queste regole](https://github.com/tea
 
 L'applicazione on-line pronta all'uso è disponibile [qui](https://italia.github.io/api-oas-checker/).
 
-Il validatore è basato su [Spectral](https://github.com/stoplightio/spectral) che abbiamo preferito rispetto ad altri software:
+Il validatore è basato su [Spectral](https://github.com/stoplightio/spectral).
+Lo abbiamo preferito rispetto ad altri software perché
+non richiede l'utilizzo di database o componenti server a cui inviare i tuoi documenti OpenAPI (OAS Checker è una pagina statica deployata su github pages),
+e perché la maggior parte delle regole è descritta tramite file statici (e.g. YAML):
+[tranne in casi specifici](security/functions/) non è necessario quindi eseguire codice javascript.
+Inoltre gli utenti possono sempre limitarsi ad importare le sole regole statiche.
+
+Le alternative valutate, ugualmente valide, sono:
 
 - [Zally](https://github.com/zalando/zally) ha bisogno di un database e non è possibile farne un webpackage;
-- [Speccy](https://github.com/wework/speccy) pare supportare solo regole in javascript, mentre questo validatore utilizza dei file yaml statici.
+- [Speccy](https://github.com/wework/speccy) pare supportare solo regole in javascript, mentre questo validatore utilizza per lo più dei file YAML statici.
 
 ## Contenuto