Open source licence: copyleft versus permisivní přístup > 공지사항

• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

Retrospektiva není formalita. Pokud ji odbýváte, přicházíte o nejcennější nástroj na zlepšování. Zkuste na ní použít jednoduchý rámec: co fungovalo, co nefungovalo a co s tím uděláme příště. Důležité je, aby každý člen týmu měl možnost mluvit, a aby z každé retrospektivy vzešel jeden konkrétní, malý krok, který se skutečně udělá. Pokud se to nedaří, zeptejte se sami sebe, jestli je problém v procesu, nebo v tom, že se bojíte říct pravdu.

Nakonec si uvědomte, že Scrum není univerzální lék. Pro tým, který řeší převážně urgentní výpadky a operativu, může být příliš rigidní. V takovém případě zvažte hybridní přístup, kde si z Scrumu vezmete jen to, co dává smysl: krátké iterace, zpětnou vazbu a pravidelné zhodnocení. Ale pokud už Scrum zavedete, dodržujte jeho pravidla alespoň tři měsíce, než začnete cokoli měnit. Přeskakování z jedné metodiky na druhou je jistá cesta k tomu, že žádná nefunguje.

Důležitou součástí je i správa závislostí. Nepoužívejte v každé třídě staré vzory s továrnami, které si sami vytváříte. Naučte se základní injektáž závislostí, ať už ruční, nebo pomocí knihovny. To vám umožní testovat jednotlivé části izolovaně a snadno vyměnit datové zdroje. Typická chyba začátečníka je, že si na začátku neudělá čas na návrh rozhraní a pak předělává půlku projektu, když potřebuje přidat novou funkci.

Na závěr si dejte pozor na publikování. Mnoho lidí podcení přípravu podkladů a pak má problémy s tím, že aplikace neprojde kontrolou. Před odesláním do obchodu si projděte pravidla, otestujte na reálném zařízení a připravte si snímky obrazovky. Nezapomeňte na podepisování APK nebo AAB – bez správného klíče aplikaci nenahrajete. Až to projde, sledujte statistiky a opravujte chyby podle hlášení. Teprve pak se dostaví pocit, že projekt stojí na pevných základech.

Při psaní testů se zaměřte na hraniční hodnoty a výjimky. Například metoda, která dělí dvě čísla, by měla mít test pro dělení nulou. NUnit k tomu nabízí Assert.Throws(() => …). Tím ověříte nejen to, že výjimka vznikne, ale i to, že se objeví na správném místě. Další užitečnou funkcí je parametrizace testů přes [TestCase]. Můžete tak jednu metodu spustit s různými vstupy, aniž byste duplikovali kód. Typický příklad:

Další past se skrývá v práci s vlákny a životním cyklem. Při běžném vývoji narazíte na to, že operace na síti nebo v databázi nemohou běžet na hlavním vlákně. Stačí spustit jednoduchý dotaz a aplikace spadne. Používejte korutiny nebo jiný mechanismus, který automaticky zruší běžící operace, když se aktivita nebo fragment ničí. Nezapomeňte na to, že systém může aktivitu kdykoli zničit, a váš kód musí být připraven na to, že se uživatel vrátí zpět a stav se obnoví.

Ošetřete vstupy a omezte práva databázového účtu Druhým pilířem je validace a sanitizace vstupů. Ověřte, že data odpovídají očekávanému formátu – e-mail je e-mail, číslo je číslo. Používejte whitelist pro povolené hodnoty, ne blacklist pro zakázané znaky. Například pokud pole má obsahovat pouze číslice, zkontrolujte, že řetězec neobsahuje nic jiného. Tím eliminujete možnost vložení SQL kódu i v případě, že parametrizace selže. Dále nezapomeňte na omezení délky vstupu a na kontrolu typu proměnné.

Prvním krokem k ochraně je použití parametrizovaných dotazů. Většina moderních jazyků a frameworků nabízí připravené dotazy, které oddělují SQL syntaxi od dat. Například v PHP s PDO použijte prepare() a bindParam(), v Pythonu s psycopg2 zase %s zástupné znaky. Tím se uživatelský vstup nikdy nestane součástí SQL příkazu, ale je předán jako hodnota. Vyhnete se tak ručnímu escapování, které je náchylné na chyby a v některých případech nedostatečné.

Školení vývojářů je často opomíjenou součástí bezpečnosti. If you have any inquiries relating to where and how to use kompletní návod, you can get in touch with us at the web site. I když máte dokonalé technické zabezpečení, lidská chyba v podobě neopatrného spojení řetězců s databázovým dotazem může vše zhatit. Proto pravidelně proškolte tým na principy bezpečného programování, provádějte code review a používejte automatické nástroje rady pro rekonstrukci testování zranitelností. Pamatujte, že SQL injection není problémem minulosti – objevuje se i v nových aplikacích, pokud vývojář nedodržuje základní postupy. Investice do prevence se byt v panelákuždy vyplatí.

Důležité je také sledovat a logovat chybová hlášení. V produkčním prostředí nikdy nezobrazujte uživatelům detaily o chybách databáze – tyto informace pomáhají útočníkovi při cíleném útoku. Místo toho zaznamenávejte chyby do interního logu, který je přístupný pouze administrátorům. Pravidelně kontrolujte tyto logy na podezřelé vzory, jako je opakovaný výskyt SQL klíčových slov ve vstupních parametrech. Zároveň používejte webové firewally, které dokážou filtrovat známé útoky SQL injection dříve, než dorazí k aplikaci.