Матрица компетенций
PHP-разработчика

Как защитить:
Вопросы:
Что такое MVC архитектура и как она реализована в Laravel?
Какие основные компоненты включает в себя Laravel?
Какую роль играет файл routes/web.php в Laravel?
Что такое сервис-провайдеры в Laravel и для чего они используются?
Как работает Dependency Injection в Laravel?
Что такое Facades в Laravel и как они упрощают работу с сервисами?
Как управлять конфигурацией приложения в Laravel?
Какова роль файла .env в Laravel проекте?
Что такое контейнер сервисов (Service Container) в Laravel и как он используется?
Как организована структура каталогов в Laravel и для чего предназначен каждый каталог?

Как принимать:
Тестовые задания:
Создание базового маршрута:

Задание: Создайте маршрут в файле routes/web.php, который возвращает строку "Hello, Laravel!".
Ожидаемый результат: При обращении к этому маршруту должно отображаться сообщение "Hello, Laravel!".
Создание контроллера:

Задание: Создайте контроллер HomeController с методом index, который возвращает представление home.
Ожидаемый результат: Метод контроллера должен возвращать представление home.blade.php.
Создание модели и миграции:

Задание: Создайте модель Post и соответствующую миграцию для таблицы posts с полями title и content.
Ожидаемый результат: Модель и миграция должны быть созданы, и таблица posts должна иметь соответствующие поля.
Использование Eloquent для получения данных:

Задание: В контроллере PostController создайте метод index, который получает все записи из таблицы posts и передает их в представление.
Ожидаемый результат: Все записи из таблицы posts должны передаваться в представление и отображаться.
Создание сервис-провайдера:

Задание: Создайте кастомный сервис-провайдер и зарегистрируйте его в приложении.
Ожидаемый результат: Сервис-провайдер должен быть успешно создан и зарегистрирован.

Задание: Создайте маршрут, который использует фасад Cache для хранения и получения данных.
Ожидаемый результат: Данные должны успешно сохраняться в кэше и извлекаться из него с использованием фасада Cache.
Настройка конфигурации через файл .env:

Задание: Добавьте переменную APP_MAINTENANCE в файл .env и используйте её в конфигурационном файле для управления режимом обслуживания приложения.
Ожидаемый результат: Переменная должна быть успешно добавлена и использована в конфигурационном файле.
Использование контейнера сервисов:
Подробнее

Описание:
Аутентификация на основе токенов — это протокол, который позволяет пользователям проверять свою личность и взамен получать уникальный токен доступа. В течение срока действия токена пользователи затем получают доступ к веб-сайту или приложению, для которого был выпущен токен, вместо того, чтобы повторно вводить учетные данные каждый раз, когда они возвращаются на ту же веб-страницу, приложение или любой ресурс, защищенный этим же токеном. .

Токены аутентификации работают как проштампованный билет. Пользователь сохраняет доступ, пока токен остается действительным. Как только пользователь выходит из системы или выходит из приложения, токен становится недействительным.

Аутентификация на основе токенов отличается от традиционных методов аутентификации на основе пароля или сервера. Токены предлагают второй уровень безопасности, и администраторы имеют детальный контроль над каждым действием и транзакцией.

Но использование токенов требует некоторых знаний в области кодирования. Большинство разработчиков быстро осваивают методы, но существует кривая обучения.

Как защитить:

Основные понятия Token Auth:
Что такое Token-based Authentication (Token Auth) и в чем его основные преимущества?
Какие типы токенов существуют, и как они используются в различных сценариях?
Чем токен аутентификации отличается от сессионной аутентификации?
Какие данные могут содержаться внутри токена?
В чем заключается различие между Bearer Token и JWT (JSON Web Token)?
Механизм работы Token Auth:

Как происходит процесс аутентификации с использованием токенов?
Как создается токен на сервере и как он передается клиенту?
В каком виде токен передается в HTTP-запросах и где он обычно хранится на клиентской стороне?
Как сервер валидирует токен, полученный от клиента?
Какие механизмы предусмотрены для обновления токена, если он истек (например, использование Refresh Token)?
Безопасность в Token Auth:

Какие основные риски связаны с использованием токенов для аутентификации?
Почему важно использовать SSL/TLS для защиты токенов во время передачи данных?
Как предотвратить кражу токенов и какие меры безопасности можно принять?
В чем заключается опасность хранения токенов в браузерном localStorage или sessionStorage?
Как реализовать механизм отзыва (инвалидации) токена, если он был скомпрометирован?
Подробнее

Описание:
CI/CD (непрерывная интеграция/непрерывное развертывание) — это практика автоматизации создания, тестирования и развертывания приложений с основной целью раннего обнаружения проблем и обеспечения более быстрого выпуска выпусков в производственную среду.

Как защитить:
Теоретические вопросы:
Что такое GitLab CI и для чего он используется?
Какие основные компоненты GitLab CI вы знаете?
Объясните, что такое .gitlab-ci.yml файл и какую роль он играет в GitLab CI.
Что такое GitLab Runner и какова его роль в CI/CD процессе?
Какие типы GitLab Runners существуют и в чем их отличия?
Объясните, что такое этапы (stages) и задачи (jobs) в контексте GitLab CI.
Что такое переменные окружения (environment variables) в GitLab CI и как их можно использовать?
Объясните, как использовать кэширование (caching) в GitLab CI и какие преимущества это дает.
Какие возможности предоставляет GitLab CI для развертывания приложений (deployment)?

Практические задания:
Создайте простой .gitlab-ci.yml файл для проекта, который будет запускать тесты на каждом коммите.
Настройте GitLab CI для автоматической сборки Docker-образа вашего приложения и его загрузки в Docker Registry.
Настройте GitLab CI для выполнения статического анализа кода с использованием одного из инструментов (например, ESLint для JavaScript).
Создайте многоэтапный пайплайн, который сначала выполняет сборку проекта, затем запускает тесты, и, если все тесты прошли, выполняет деплой на тестовый сервер.
Настройте кеширование для зависимости вашего проекта (например, npm или Composer), чтобы ускорить сборку в GitLab CI.
Используйте GitLab CI для автоматического развертывания вашего приложения на Heroku после успешного прохождения всех тестов.
Добавьте в .gitlab-ci.yml файл шаг для создания и хранения артефактов (например, собранных бинарных файлов) после успешной сборки.
Настройте использование секретов (например, API ключей) в GitLab CI с использованием переменных окружения.
Используйте GitLab CI для выполнения интеграционных тестов, требующих запуска нескольких служб с использованием Docker Compose.
Настройте уведомления о результатах сборок в вашем канале Slack, используя интеграцию GitLab CI и Slack.

Подробнее