Behat est un framework de test Behavior-Driven Development pour PHP.
Les tests écrits avec Gherkin permettent une meilleure communication entre les développeurs et le business, et une meilleure fiabilité de l’application.
Behat est développé en utilisant une grande partie des composants Symfony 2.
Composer présente deux outils pour gérer les packages privés : Private Packagist (payant) et Satis.
Satis est un gestionnaire open source de packages comme composer.
Il permet de stocker des packages privés (pour une entreprise par exemple), et de les rendre accessible via composer.
Une fois le paquet installé (suivre la documentation), il faut configurer les repository Git que l’on souhaite rendre disponibles.
Ils doivent être composer-compatible (disposer d’un fichier composer.json à la racine du projet) et avoir accès au repository Git (mettre le repository public ou gérer un compte authentifié).
MkDocs est un outil de génération de documentation statique.
Les pages sont rédigées au format Markdown, et la configuration au format YAML.
La phase de création des pages peut se faire en mode live, et la génération se build très rapidement en une ligne de commande.
La documentation générée possède un menu, une barre de recherche, et plusieurs thèmes disponibles.
Wapiti est un outil de scan d’application web en mode fuzzer afin de détecter d’éventuels vulnérabilités.
Il parse les pages web et renvoie un audit des différentes failles présentes : XSS, injection SQL, CRLF etc.
Les instructions d’installation sont détaillées sur le site officiel.
JMeter est un outil Java utilisé pour réaliser des tests de performances.
Il est notamment possible de simuler des requêtes HTTP simultanées, de réaliser des accès base de données (stress test, multiples connexions) etc.
Les temps de réponses sont ensuite mesurés et renvoyés de diverses manières (CSV, graphique, tableau).
Ces plans de tests peuvent être lancés en ligne de commande et intégrer à un Pipeline Jenkins.
SensioLabs propose une API qui permet de détecter les dépendances contenant des vulnérabilités de sécurité.
Il utilise le fichier composer.lock du projet pour parser les différentes librairies.
L’outil peut être interroger via le terminal, cURL, ou directement dans le code PHP.
asciinema est un petit utilitaire disponible pour Linux et Mac, qui permet d’enregistrer le terminal de manière légère (format texte) contrairement à la vidéo.
Une fois l’enregistrement terminé vous avez la possibilité de l’envoyer sur leurs serveurs en créant un compte gratuit ou bien de façon anonyme.
A partir de là il est possible de le partager via lien ou sur n’importe quel site en incluant un petit snippet de code.
Au-delà des frameworks PHP (Symfony, Zend, Laravel etc.), il existe aussi des frameworks web basés sur d’autres langages qui sont utilisés par des sites à fort trafic :
Ces deux frameworks sont reconnus et disposent d’une grande communauté.
Je n’ai pas eu l’occasion d’essayer RoR donc je vais parler de Django.
Petit mémo/aide pour passer de Windows à Linux, orienté pour la distribution Ubuntu.
Achtung! Les propositions ci-dessous ne sont pas forcément objectives et il existe d’autres alternatives intéressantes dans le monde du libre.
Rapide présentation d’un gestionnaire de mots de passe open-source : Secret-in.
Les repositories GitHub sont disponiblent à cette adresse : https://github.com/secretin
Vous avez la possibilité de tester cet outil via le site internet https://secret-in.me/, ou les applications desktop (https://github.com/secretin/secretin-app) : testé sur Ubuntu ça fonctionne parfaitement.