JWT tokeny v API: chyba, která otevírá dveře útočníkům

Automatizace, která dává smysl, a kde se jí vyhnout Automatizované testy šetří čas, ale pouze když je použijete správně. Ideální jsou pro opakované scénáře, jako je přihlášení, nákupní košík nebo synchronizace dat. Vyberte si nástroj, který umí běžet na pozadí a hlásit výsledky do CI/CD pipeline. Nezapomeňte, že automatizace není zadarmo — vyžaduje údržbu. Každá změna v UI znamená úpravu testů. Proto automatizujte jen stabilní části aplikace, ne všechno. Mnohem užitečnější je kombinovat automatizaci s explorativním testováním, kdy tester ručně prochází aplikaci a hledá neočekávané stavy.

Bezpečnostní testování je další oblast, kterou týmy podceňují. Mobilní aplikace často mluví s API, a pokud je API nezabezpečené, je jedno, jak hezky vypadá UI. Zkontrolujte, jestli aplikace ukládá citlivá data lokálně a jak je chrání. Pravidelně aktualizujte závislosti a hlídejte známé zranitelnosti. Pro základní kontrolu stačí nástroj, který prohledá kód na běžné chyby, ale pro důkladný audit si pozvěte specialistu.

Když už máte funkční kód, zaměřte se na čitelnost. Pojmenovávejte proměnné tak, aby vypovídaly o obsahu – místo a a b použijte prvniCislo a druheCislo. Uvnitř metody Main držte kód krátký a logicky členěný. Pokud zjistíte, že opakujete stejný kód, vytvořte si vlastní metodu. Tím se dostanete k základům objektového programování, které je pro C# klíčové. Nemusíte hned rozumět třídám a dědičnosti, ale zvykněte si na to, že kód se dá strukturovat.

Při zavádění jednotné konfigurace projektu do týmové práce narazíte na první rozhodnutí: kde konfiguraci uložit. Nejčastější chybou je, že každý vývojář má vlastní nastavení a změny se pak ručně synchronizují. To vede k rozdílným výsledkům na různých strojích a k dohadům, čí nastavení je správné. Místo toho vytvořte jeden centrální soubor, který je součástí repozitáře. Tento soubor by měl obsahovat veškerou konfiguraci, která je společná pro všechny členy týmu – od formátování kódu přes lintovací pravidla až po nastavení prostředí.

Když se rozhodnete naučit programovat, C# je volba, která vás nezradí. Než otevřete vývojové prostředí, ujasněte si, co chcete vytvořit. Nejlepší start představuje konzolová aplikace – program, který běží v okně příkazového řádku. Nepotřebujete žádné grafické rozhraní, složité knihovny ani databáze. Stačí vám textový editor a překladač. První projekt vytvoříte během pěti minut, ale pozor: i jednoduchý program skrývá nástrahy, které začátečníky typicky zaskočí.

U Flexboxu zase narazíte na zarovnání. Když chcete, aby se položky v řádku roztáhly rovnoměrně, použijte justify-content: space-between – ale pozor, poslední prvek pak ulpí u pravého okraje. Alternativa gap je bezpečnější, protože funguje v obou směrech a nevyžaduje margin hacky. Také si zkontrolujte, že align-items nemá výchozí hodnotu stretch, která roztáhne prvky na výšku – pokud chcete, aby byly nahoře, nastavte flex-start.

Základem je správně pochopit strukturu programu. Konzolová aplikace v C# začíná metodou Main – to je vstupní bod, odkud se vše odvíjí. Vytvořte nový projekt, napište Console.WriteLine("Ahoj světe!") a spusťte program. Pokud vidíte text v konzoli, první krok je za vámi. Ale tím to nekončí. Zkuste si přidat vstup od uživatele přes Console.ReadLine() a uložit ho do proměnné. Vyhnete se tak nejčastějšímu omylu: domněnce, že program musí něco vracet. Program může jen číst, zpracovat a vypsat výsledek – a to je přesně to, co se od vás očekává.

Když projekt obsahuje více jazyků, největší problém obvykle není psaní samotné, ale udržení konzistence a pořádku. Různé překlady se snadno rozjedou, pokud nemáte jasně stanovené procesy. Začněte tím, že si nadefinujete jednotný zdroj pravdy – jeden hlavní jazyk, od kterého se odvíjejí všechny ostatní verze. Vyhnete se tak situaci, kdy každý překladatel pracuje s jinou verzí zdrojového textu.

Jakmile máte centrální soubor, je klíčové zajistit, aby ho všichni skutečně používali. Ideální je propojit konfiguraci s nástroji, které běží automaticky při každém buildu nebo commitnutí. Například pokud používáte formátovač, nastavte ho tak, aby běžel jako pre-commit hook. Tím zajistíte, že kód projde jednotným stylem bez ohledu na to, kdo ho píše. U lintovacích pravidel zase zapněte automatickou kontrolu v CI pipeline, aby se nedostatky objevily dřív, než se dostanou do hlavní větve. Pozor na to, že jen sdílený soubor bez vynucení je k ničemu – členové týmu ho mohou obcházet.

Dalším častým problémem je ignorování výjimek. Když uživatel zadá místo čísla text a vy ho převedete pomocí Convert.ToInt32(), program spadne. Místo toho použijte int.TryParse(), který vrátí true nebo false podle toho, jestli se převod podařil. Tím zajistíte, že se program nerozběhne po každém špatném vstupu. Vyzkoušejte si to na jednoduché kalkulačce – sčítání dvou čísel, kde uživatel zadá hodnoty a program vypíše výsledek. Budete překvapeni, kolik toho takový malý projekt naučí.