Episode 12 – PHP Security Tools

Ohne Symfony wäre PHP wohl nicht da wo es heute stehen würde, da sind sich Claudio und Michael einig. Daher lassen wir nochmal die letzten Jahre von Symfony 1 bis zur aktuellen Version 4 Revue passieren. Was hat sich verändert und wo stehen wir aktuell? Zum Abschluss schauen wir noch auf das sehr große Symfony Ökosystem rund um Blackfire und die neue Symfony Cloud.Links:Liste der Symfony ComponentsSymfony FlexSymfony Flex RecipesSilex ist totBlackfireSymfony InsightsSymfony CloudSymfony steigt aus der PHP Fig aus

Nach einem kurzen Intro über "Warum ist Logging sinnvoll", geht es direkt in den Logging Standard PSR-3, DAS Logging Framework Monolog und diverse Logging Services wie ELK und Sentry. Im letzten Teil geht es dann an die Königsfragen: Wie man eigentlich richtig im eigenen Code loggt und wie Log Messages aussehen sollten.PSR-3: Logging StandardMonologSplunkElastic Logging SolutionsGraylogDatadogPagerdutySentry

Neben der Praxiserfahrung wird viel über SOLID, Vorgehensweisen und Architektur Patterns und welche Rolle Frameworks und Composer spielen gesprochen.Zum Schluss kommt noch ein Must-Have Buch Tip für alle die eine wachsende Code Base betreuen!Die Links zur Sendung:- https://dzone.com/articles/software-architecture-the-5-patterns-you-need-to-k- https://blog.cleancoder.com/uncle-bob/2012/08/13/the-clean-architecture.html- https://fideloper.com/hexagonal-architecture- https://www.amazon.de/Growing-Object-Oriented-Software-Addison-Wesley-Signature/dp/0321503627

Die Themen sind dabei PHP 7.3, Laravel, Open-Source spielt jetzt in der Champions League rund um Github und ähnliches, aus Zend Framework wird Laminas, Entwicklungen rund um die Core Contributoren nach dem "Cut" bei Rogue Wave / Zend.Nachtrag: Andi Gutmans ist nicht wie im Podcast angenommen vor kurzem zu AWS gewechselt, sondern bereits im Jahr 2016!Weiterführende Links:- https://wiki.php.net/rfc/jit- https://blog.jetbrains.com/phpstorm/2019/01/nikita-popov-joins-phpstorm-team/- https://www.linkedin.com/pulse/why-i-am-joining-amazon-web-services-big-data-group-andi-gutmans- https://getlaminas.org/

In Episode 17 haben wir mit Arne Blankerts und Sebastian Heuer auf den PHP Developer Days 2018 in Dresden über Event Sourcing gesprochen. Warum ist Event Sourcing gerade jetzt in aller Munde, obwohl es doch schon sehr alt ist? All das und viele weitere Fragen in einer spannenden Diskussionsrunde! Ihr findet Arne und Sebastian auf Twitter 😉

In Episode 16 sprechen Claudio und Michael mit Bastian Hofmann von Syseleven über Kubernetes. Die Episode wurde im Rahmen der PHP Developer Days 2018 in Dresden aufgenommen. Vielen Dank an Bastian für die tollen Einblicke und den tollen Vortrag auf der Konferenz! Ihr findet Bastian auf Twitter.

In Episode 15 unterhalten sich Claudio und Michael mit Andreas Heigl über das Thema Unicode. Im Rahmen der PHP Developer Days 2018 hatten wir die Chance mit Andreas ein sehr ausführliches Gespräch rund um Unicode zu führen. Andreas gibt Einblicke wie Unicode entstanden ist, was der Unterschied zwischen UTF-8 und UTF-16 ist und was man für eine saubere Unicode Unterstützung beachten sollte. Ihr findet Andreas auf Twitter und seine Slides zum Thema hier.

Das PHPDevRadio war On Tour in Dresden auf den PHP Developer Days in Dresden. Claudio und Michael unterhalten sich in Epsiode 14 was sie auf der Veranstaltung erlebt haben, wie die Workshops und die Konferenz waren und geben ein kleines Recap zur Veranstaltung ab.

In Folge 13 unterhalten sich Claudio und Michael über Code Metriken. Die Folge beginnt bei der Frage “Was sind eigentlich Metriken?”. Es wird beleuchtet wofür Metriken gut sind und es wird ein Überblick über wichtige Code Metriken gegeben. Wie immer sind sehr viele Tool Tips dabei: phpmetrics Scrutinizer Zyklomatische Komplexität PHP_CodeSniffer PHPMD phploc phpcpd PHP Depend Sonarqube deptrac

In dieser Episode findet sich Michael wieder mit Andreas Sperber von aramido zusammen um diesmal über Tools im Umfeld von PHP Security zu sprechen. Die Show Notes: Checklisten: Symfony, WordPress, Typo3, Magento PHP INI Scanner Sensiolabs Security Checker SQLMAP NMAP ZAP Proxy, Burp OpenVAS Wie in der Sendung angekündigt, verlosen wir bis Ende September 3 Security Scans durch aramido. Schickt dafür einfach einen Screenshot einer (5-Sterne) Bewertung in iTunes an [email protected]