Bezpečnost
Bezpečnost webových aplikací, auditování kódu (OWASP), ochrana dat a prevence zranitelností.
Claude Plugins – Skills pro Claude Code
Status: Aktivní vývoj Tento repozitář obsahuje kolekci Claude Code Skills, které rozšiřují Claude Code o specializované znalosti a doporučené postupy pro vývoj webových aplikací. Projekt je dostupný na GitHubu: https://github.com/siva01c/claude-plugins Aktuálně dostupné skills Drupal Skills zaměřené na vývoj v Drupalu. Obsahují doporučené postupy pro: vývoj modulů Drupal Coding Standards Composer Drush DDEV běžné vývojářské workflow Security Skills zaměřené na bezpečnost webových aplikací. Obsahují kontroly podle: OWASP ASVS bezpečnostní review secure coding DevOps Skills pro každodenní vývojářské workflow.
Údržba, audit a bezpečnost Drupalu
Web v Drupalu není hotový dnem spuštění. Vycházejí bezpečnostní aktualizace, moduly stárnou, verze PHP končí a s nimi i podpora. Převezmu údržbu Drupalu – ať jsem web stavěl já, nebo někdo jiný – a postarám se, aby byl aktuální, bezpečný a dal se bez obav měnit. Dělám Drupal 15 let, takže se neztratím ani v kódu, který psal někdo přede mnou. Správa a aktualizace Drupalu Pravidelná správa Drupalu znamená hlavně to, že aktualizace nejsou událost, které se všichni bojí:
Testování & QA
Pomáhám se zajištěním kvality webových stránek: bezpečnost, automatizované testy Nabízené služby Automatizované testování: Implementace end-to-end, integračních a unit testů Manuální testování: Testování použitelnosti, penetrační testování webových stránek. Analýza kvality kódu: Statická analýza kódu a code review Integrace do CI/CD: Integrace automatizovaných testů do deployment pipeline Typy testování Funkční testování: Ověření, že funkce fungují podle očekávání Regresní testování: Zajištění, že nové změny nerozbijí existující funkcionalitu Bezpečnostní testování: Identifikace zranitelností a bezpečnostních problémů Technologie & nástroje Webová automatizace: Selenium, Playwright Unit testy: PHPUnit, Jest Statická analýza: PHPStan, ESLint Bezpečnost: Burp Suite API testování: Postman, Burp Suite Zaměření na bezpečnost Bezpečnost webových aplikací: Testování OWASP WSTG Bezpečnostní code review: Nalezení zranitelností ve zdrojovém kódu Výhody Odchycení chyb před nasazením do produkce Snížení nákladů na opravu problémů po release Zlepšení uživatelské zkušenosti a spokojenosti Ochrana proti bezpečnostním hrozbám Budování důvěry v kvalitu vašeho softwaru Standardizace kvality pro vaše webové stránky. Kontaktujte mě přes LinkedIn nebo formulář níže.