이 블로그 게시물은 JetBrains 코드 품질 플랫폼인 Qodana에서 제공하는 게시물입니다. 이 플랫폼은 서버 측 정적 분석 기능을, 원하는 CI 도구로 가져올 수 있도록 설계되었습니다. Qodana는 PhpStorm 및 기타 JetBrains IDE와 동일한 코드 검사 및 프로파일을 사용하므로 IDE는 물론 CI 환경에서 일관된 코드 품질 검사를 보장합니다. 프로젝트 취약점을 악용하고 시스템 보안을 침해하는 일은 단 한 명의 사용자라도 충분히 할 수 있습니다. 개발 팀은 외부 사용자의 악성 입력('테인트')에서 프로그램을 보호하기 위해 정적 분석 루틴에 테인트 검사를 추가합니다. Qodana 팀은 올해 첫 릴리스를 통해 EAP에서 PHP 테인트 분석 기능을 선보인 바 있습니다. 이 기능은 PHP용 Qodana 2023.1 버전에서만 지원됩니다(jetbrains/qodana-php:2023.1-eap). PHP용 Qodana는 JetBrains에서 최초로 출시한 린터입니다. 따라서 새로운 보안 기능도 PHP 개발자가 가장 먼저 테스트하도록 제공하고자 합니다. 충분한 피드백이 수집되면 앞으로 다른 언어도 추가할 계획입니다. 이 게시물을 읽고 테인트 분석의

끝없이 이어지는 코드 검토와 디버그 작업에 진저리가 날 때면, 이후 개발 단계에서 오류가 발생할 염려 없이 지루한 작업을 자동화할 방법을 궁리해보셨을 겁니다. 자동화에 관심이 있다면 서버 측 정적 분석을 자세히 알아보세요. 스마트 IDE 시대에 프로젝트 수명 주기에서 한 단계를 추가하는 것의 이점은 무엇일까요? 정적 분석 도구에 위임할 수 있는 작업은 무엇일까요? 이 블로그 글에서 질문에 대한 답을 찾아보세요! 코드 검토 자동화안심하고 외부 기여 활용프로젝트 계획 시간 단축프로젝트 수명 주기에 Qodana를 사용하여 정적 분석 수행 (more…)

지난 26년 동안 Rasmus Lerdorf, Zeev Suraski, Andi Gutmans, Nikita Popov 등 수많은 사람들이 PHP 개발에 활발히 참여해 왔습니다. 2021년, PHP가 다시 한 번 변화를 맞이합니다. Nikita Popov, PHP와의 작별 Nikita는 고등학교 재학 중이던 2011년부터 PHP 개발을 시작했고, 첫 기여는 PHP 5.5에서 이루어졌습니다. PHP와 함께해온 10년 동안 Nikita는 수많은 기능, 버그 수정 및 언어 개발 프로세스의 개선 사항을 구현했습니다. Nikita는 JetBrains에 합류하여 거의 3년 동안 PHP 개발에 힘썼으며, 그 사이 수많은 성과를 올렸습니다. 3개의 주요 릴리스(PHP 7.4, PHP 8.0 및 PHP 8.1)는 해당 기간 중 Nikita가 기여한 작업 중 일부에 불과합니다. Nikita는 PHP뿐 아니라 Rust 및 LLVM에도 오랫동안 기여해 왔습니다. PHP와 마찬가지로 LLVM도 취미에서 실제 업무로 발전하여, Nikita는 경력의 초점을 LLVM에 맞추기로 결정했습니다. Nikita는 12월 1일부로 JetBrains를 떠나, PHP에 할애하는 시간을 현저히 줄여갈