[Инструменты и способы тестирования дополнений]

[Neolution]

Ребят привет.
Вопрос по поводу плагинов и аддонов форума,тем,и прочих модификаций.
Как повысить общий уровень безопасности?Я про тест отдельных модификаций на наличие дырок.
Стоит ли заказывать,или кто подскажет как сам тестит ?Собственно,провести иньекцию или чекнуть какую дырку могу сам,а вот сфиксить допустим мозгов не хватает..

 

[Userwire]

Единственное, что я могу посоветовать: Изучайте техническую документацию XF и php. Самостоятельно сможете анализировать содержимое.
Это относится к лёгким плагинам, которые не имеют огромной кодовой базы. А вот с тяжелыми (как resource manager и так далее) -- придётся поработать. Базовых познаний в php хватит для решения проблем, я думаю..

Загружайте их из достоверных источников и проверяйте на наличие обновлений - вот и элементарная "защита" :)
Про темы ничего сказать не могу, ибо не совсем представляю наличие какой-то "дыры" в теме. Если речь про кривые шаблоны - это тоже можно поправить, но не в темах от TH (в них нужно очень сильно углубляться и всё изучать, своя архитектура)

 

[Neolution]

Я спросил про процедуру тестирования , какие либо инструменты для данных задач. Флуда не было,я считаю.

 

[Captain]

Зацените фичу. Трид для троллей считаю официально открытым. А по теме различные case средства тестирования. phpunit, знания php и умение работать с ним.

 

[Neolution]

Captain, Например?Преобрести какую либо софту не проблема.

 

[Captain]

phpunit