Laravel

Laravel ist ein Framework für PHP, und ein Framework ist einfach ein fertiger Satz Bauteile, den fast jede Webanwendung braucht. Ein Framework existiert, damit niemand diese Teile bei jedem neuen Projekt wieder von null bauen muss. PHP wiederum ist die Sprache, in der ein großer Teil des Webs geschrieben ist, und Laravel ist dafür das meistgenutzte Framework.

Die Bauteile klingen langweilig, bis man sie einzeln aufzählt. Anmelden und abmelden, festlegen, wer welchen Bildschirm sehen darf, und eine E-Mail schicken, sobald eine Bestellung eingeht, steckt alles schon darin. Dasselbe gilt für langsame Arbeit, die im Hintergrund läuft, damit die Seite nie hängt, und für die Aufgabe, die jede Nacht um zwei startet. Laravel hält außerdem jede Änderung an der Datenbank schriftlich fest, sodass dieselbe Änderung auf dem Live-Server ohne Raten wiederholt werden kann. Jede ernsthafte Webanwendung braucht das alles, und Laravel bringt das alles mit.

Der eigentliche Wert liegt nicht darin, dass eine gute Entwicklerin diese Teile nicht schreiben könnte. Er liegt darin, dass Tausende Teams die Fehler in dieser Fassung schon vor Ihnen gefunden haben. Eine handgeschriebene Anmeldung ist die Quelle der meisten Sicherheitslücken, und es sind Jahr für Jahr dieselben. Da ist der Link zum Zurücksetzen, der nie abläuft, und die Seite, die vergisst zu prüfen, wer da klopft. Wenn Linkysoft deshalb Software übernimmt, die andere gebaut haben, ist die Anmeldung die erste Datei, die wir öffnen.

Und nun der Teil, den bei der Übergabe niemand erklärt. Jede Laravel-Fassung hat ein Datum, nach dem sie keine kostenlosen Sicherheitskorrekturen mehr bekommt, grob zwei Jahre bei einer normalen und drei bei einer langfristig gepflegten Fassung. Ein System, das gebaut und dann sich selbst überlassen wird, überschreitet dieses Datum lautlos, es geht also nichts kaputt und es erscheint keine Warnung. Die Reparaturen haben nur aufgehört, und je länger Sie warten, desto teurer wird das Nachholen. Stellen Sie Ihrem Anbieter deshalb zwei Fragen und schreiben Sie die Antworten in den Vertrag. Auf welcher Fassung läuft mein System, und wann endet deren Sicherheitspflege?

Linkysoft baut die meisten seiner Webanwendungen auf Laravel, und darum steht dieses Datum im Übergabedokument und nicht in einer Fußnote. Es ist außerdem das Erste, was unser Team für Cybersicherheit an einem fremden System prüft. Und wer lieber kauft als baut, bekommt bei einem fertigen Produkt wie Storek die Pflege gleich dazu. Die Fassung ist dann überhaupt nicht mehr Ihre Sorge.