Laravel

Laravel est un framework pour PHP, et un framework est simplement un ensemble de pièces toutes faites dont presque toute application web a besoin. Il existe pour que personne n'ait à refabriquer ces pièces à partir de rien à chaque nouveau projet. PHP, de son côté, est le langage dans lequel une grande partie du web est écrite, et Laravel en est le framework le plus utilisé.

Ces pièces paraissent ennuyeuses jusqu'au moment où on les nomme une par une. Se connecter et se déconnecter, décider qui a le droit de voir quel écran et envoyer un e-mail dès qu'une commande est passée, tout cela est déjà là. Il en va de même pour les travaux lents exécutés en arrière-plan afin que la page ne se fige jamais, et pour la tâche lancée chaque nuit à deux heures. Laravel garde aussi un historique écrit de chaque changement dans la base de données, ce qui permet de rejouer le même changement sur le serveur en production sans rien deviner. Toute application web sérieuse a besoin de tout cela, et Laravel arrive avec tout cela.

La vraie valeur n'est pas qu'un bon développeur serait incapable d'écrire ces pièces. C'est que des milliers d'équipes ont déjà trouvé les erreurs de cette version avant vous. Une page de connexion écrite à la main, c'est là que naissent les failles, et ce sont toujours les mêmes qui reviennent. Il y a le lien de réinitialisation qui n'expire jamais, et la page qui oublie de vérifier qui frappe à la porte. C'est pourquoi, quand Linkysoft reprend un logiciel écrit par d'autres, la connexion est le premier fichier que nous ouvrons.

Voici ce que personne n'explique à la livraison. Chaque version de Laravel a une date après laquelle elle ne reçoit plus de correctifs de sécurité gratuits, environ deux ans pour une version normale et trois pour une version à support long. Un système construit puis laissé seul dépasse cette date en silence, donc rien ne casse et aucune alerte n'apparaît. Les réparations se sont simplement arrêtées, et plus vous attendez, plus le rattrapage coûte cher. Posez donc deux questions à votre prestataire et inscrivez les réponses au contrat. Sur quelle version suis-je, et quand son support de sécurité se termine-t-il ?

Linkysoft construit la plupart de ses applications web sur Laravel, et c'est pour cela que cette date figure dans le document de livraison plutôt qu'en note de bas de page. C'est aussi la première chose que vérifie notre équipe cybersécurité sur un système que nous n'avons pas écrit. Et si vous préférez acheter plutôt que construire, un produit prêt comme Storek est tenu à jour pour vous. La version cesse alors complètement d'être votre affaire.