Покажите короткий пример по теме «dependency vulnerabilities» и объясните, что здесь важно.

PHPMiddleSecurityТеорияphpsecuritydependency-vulnerabilitiesphp-backend-developer

Что хотят услышать интервьюеры:

Короткий пример по теме dependency vulnerabilities:

Ответ:

<?php // composer audit

Что важно: код должен быть безопасным, читаемым и соответствовать контракту задачи. Для PHP-разработчика важно объяснить не только «как написать», но и «почему так безопаснее/надежнее».

  • проверять composer audit
  • обновлять зависимости
  • следить за advisory

Типичная ошибка: годами не обновлять пакеты Laravel/WordPress plugins.

На собеседовании: проговорите, какие edge cases вы бы проверили тестами и что бы логировали при ошибке.

Источники

Похожие вопросы