Wykłady

• Bezpieczeństwo Aplikacji PHP w Świecie Konteneryzacji. Alternatywne Strategie i Rozwiązania

  Piotr Kardasz

  W prezentacji zostaną omówione kluczowe wyniki pracy badawczej skoncentrowanej na badaniach związanych z konteneryzacją aplikacji PHP oraz jej wpływem na aspekty bezpieczeństwa. Przedstawione wyniki badań dowodzą, że konteneryzacja może znacząco poprawić bezpieczeństwo aplikacji PHP i zmniejszyć liczbę znanych podatności. Tematy poruszone w prezentacji obejmują:

  • Różnice pomiędzy tradycyjną wirtualizacją a konteneryzacją jako nowoczesnym podejściem do dystrybucji oprogramowania,
  • Analizę podatności systemów operacyjnych i ich zależności w obrazach OCI, pozwalającą na lepsze zrozumienie wpływu na bezpieczeństwo aplikacji,
  • Znaczenie wykorzystania dobrych praktyk wersjonowania w celu zwiększenia bezpieczeństwa,
  • Możliwość tworzenia obrazów interpretera PHP w oparciu o projekt Google Distroless przy użyciu zaawansowanych narzędzi budowania,
  • Wykorzystanie minimalistycznych i bezpiecznych obrazów bazowych w celu zwiększenia bezpieczeństwa aplikacji.

• Kiedy powiem sobie dość? - czyli kiedy nasz kod jest wystarczająco dobry, żeby skończyć refactoring lub/i rewriting?

  Leszek Prabucki

  W prezentacji chciałbym zaprezentować rewrite kodu - krok po kroku - oraz razem z widownią zastanowić się, czy idziemy w dobrym kierunku. Chciałbym się również zastanowić, jakie "drivery" architektoniczne kierują takim przepisywaniem kodu, co chcemy nim osiągnąć oraz kiedy mamy przestać i powiedzieć sobie dość.

• Qodana - nowe narzędzie do statycznej analizy kodu

  Mariusz Kozłowski

  Podczas prezentacji chciałbym przedstawić nowe narzędzie od JetBrains do statycznej analizy kodu - Qodana. Czy opłaca się wprowadzać kolejne narzędzie? Czy warto płacić abonament? Jak w ogóle skonfigurować je w naszym CI/CD?