• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

Parametrizace ale není všelék. Druhá častá past se týká dynamických částí SQL – například řazení podle sloupce, které uživatel vybere z rozbalovací nabídky. Tady nelze použít parametr, a tak vývojáři často sáhnou po přímém vložení hodnoty do dotazu. V takovém případě je nutné použít bílou listinu (whitelist): ověřit, že hodnota je přesně jednou z povolených voleb, a teprve poté ji do dotazu zahrnout. Nikdy nepřijímejte název sloupce ani směr řazení z uživatelského vstupu bez předchozí kontroly.

Dalším častým problémem je práce s proměnnými prostředí. Konfiguraci nikdy nepište přímo do Dockerfile – pokud ji tam jednou vložíte, budete muset obraz znovu sestavit při každé změně. Místo toho používejte proměnné, které předáte při spuštění. To vám umožní mít stejný obraz pro testovací i produkční prostředí. Pozor ale na to, že v Dockerfile můžete proměnnou použit jen v jednom řádku – pak už není dostupná. Na to se často zapomíná.

Při auditu kódu se zaměřte na místa, kde se kombinují data z více zdrojů – API, soubory, formuláře. SQL injection se neomezuje jen na přihlašovací formuláře. Útočník může vstup poslat i přes hlavičku HTTP, cookie nebo skryté pole. Vždy proto aplikujte stejný princip: žádný vstup není bezpečný, dokud není explicitně validován a zpracován bezpečnou metodou. Pravidelný test aplikace pomocí automatizovaných nástrojů na penetrační testování pomůže odhalit slabá místa dříve, než je objeví někdo jiný. Samotné nástroje ale nejsou náhradou za důkladnou znalost toho, jak útok funguje.

Testování mobilních aplikací není jen o tom, jestli aplikace spadne, nebo ne. Jde o to, jak se chová v reálných podmínkách – na různých zařízeních, s různými verzemi operačního systému, při slabém signálu nebo při přepnutí aplikace na pozadí. Pokud tyto scénáře ignorujete, uživatelé se k aplikaci nevrátí. Často se přitom opakují stejné chyby: testuje se jen na jednom zařízení, které máte zrovna po ruce, nebo se testuje jen to, co napadne vývojáře. Přitom stačí držet se jednoduchého postupu.

Nezapomeňte, že licence se vztahuje i na dokumentaci, grafiku a další soubory. Můžete zvolit různé licence pro kód a pro ostatní obsah, Jak ZaříDit Malou Kuchyni ale pak to musíte jasně oddělit. Typickou chybou je také použití vlastního textu licence, který není právně ověřený. Takové „vlastní licence" často obsahují vágní formulace, které nikdo nedokáže interpretovat, a odrazují tak přispěvatele i uživatele. Držte se osvědčených licencí, které jsou srozumitelné a mají jasnou právní tradici.

Největší chybou v testování mobilních aplikací je, že se testuje jen to, co je vidět. Přitom největší problém bývá na pozadí: co se stane, když aplikaci přepnete na pozadí a vrátíte se k ní, když přijde SMS zpráva nebo hovor, když se změní orientace obrazovky. Tyto situace se stávají uživatelům denně, ale vývojáři je často vynechávají. Přidejte si do testovacího plánu sekci „životní cyklus aplikace". Zkuste spustit aplikaci, přepněte ji na pozadí, počkejte deset minut a vraťte se. Sledujte, jestli se neztratí data, jestli se nezobrazí prázdná obrazovka. Podobně otestujte, co se stane, když uživatel aplikaci zavře a znovu otevře – měla by se vrátit do posledního stavu, ne rekonstrukce koupelny krok za krokemčít znovu od začátku.

Častou chybou je vybrat si licenci podle toho, co zrovna použili jiní, bez ohledu na vlastní situaci. Třeba když vytváříte knihovnu, kterou chcete, aby používali i vývojáři v komerčních aplikacích, GPL je může odradit. Naopak u koncové aplikace, kde chcete zabránit tomu, aby ji někdo zavřel do proprietárního řešení, je GPL vhodná. Podívejte se také na to, jaké licence používají knihovny, na kterých váš projekt stojí. Pokud použijete komponentu pod GPL, váš projekt musí být taky GPL, jinak porušujete autorská práva.

Volba licence pro open source projekt vypadá na první pohled jako formalita. Stačí přidat soubor s textem a hotovo. Jenže právě tady vzniká většina problémů, které se později těžko napravují. Pokud licenci vyberete špatně, If you have any sort of questions regarding where and just how to use prohlédnout, you could call us at the page. můžete přijít o kontrolu nad vlastním kódem, nebo naopak odradit potenciální přispěvatele. Než cokoli zveřejníte, udělejte si jasno v tom, co od projektu vlastně chcete.

Co si pohlídat, než licenci definitivně připnete Než licenci vyberete, ověřte si, že jste autory veškerého kódu, který do projektu vkládáte. Pokud jste použili cizí ukázky, musíte mít jasno v tom, jakou mají licenci a zda je s vaší volbou kompatibilní. Dalším krokem je přidání hlavičky do každého zdrojového souboru. Samotný soubor LICENSE v kořenovém adresáři nestačí, protože při kopírování jednotlivých souborů se informace o licenci snadno ztratí. Uveďte rok vzniku a jméno autora, ale pozor: pokud projekt vyvíjíte v rámci zaměstnání, může být autorem vaše firma. To si ověřte ve smlouvě.