אנו מציעים שירותי פיתוח, תחזוקה והקשחה ל- PHP

PHP היא שפת פיתוח צד-שרת שהיתה פופולרית מאוד בעבר הלא רחוק, ועדיין יש אפליקצות רבות שמפותחות בעזרה ומבוססות עליה (כגון WordPress, Facebook ועוד).
אנו מציעים שירותי פיתוח, שדרוגי גירסא, הקשחות (hardening) בקוד ובסביבה,
סריקה לזיהוי חולשות, יצירת SBOM כדי להבין ממה מורכב העץ ומה התלויות (וגם לצורך הצגה ללקוחותיכם), הוספת שכבות אבטחה כגון SSO והסתרת secrets (סודות) כגון מפתחות, תעודות (certificates) ועוד.
אנו מציעים גם פיתוח ומודרניזציה של קוד PHP, וגם מיגרציה לשפות צד-שרת אחרות.
יש לנו נסיון רב בפיתוח , בשיטות ומתודולוגיות DevOps, DevSecOps ו- AppSec סביב פיתוח קוד וקוד מאובטח, אספקת images מוקשחים של חברת Docker או בפיתוח עצמי שלנו,
וכן גם נסיון עצמי ב- WordPress וב- PHP (אנו משתמשים בעצמנו ומתחזקים אתרים שלנו מבוססי php שנים רבות).
אנו מנוסים גם בתכנון ומימוש תהליכי CI/CD הכוללים סריקת קוד לאיתור פגיעויות, שיטות לכתיבת קוד מאובטח (גם ע"י AI ) וכן אינטגרציות עם כלי SAST ו- SCA דוגמת SonarQube, Jfrog, GitLab, GitHub, Socket ועוד.
מוזמנים ליצור איתנו קשר: php@almtoolbox.com או טלפונית: 072-240-5222
קישורים רלוונטים:
- סריקת קוד סטטי ל- PHP עם SonarQube
- איתור חולשות בקוד PHP בעזרת SonarQube
- Docker מציגה images מוקשחים: מאובטחים, מינימלים ומוכנים ל- Production
המאמר נכתב לראשונה בינואר 2020, ועודכן מאז מספר פעמים.