Vladimir Pichkurov

Статті

• Обхід WAF через плутанину кодувань: історія уразливості CVE-2026-21876 | DevSense

  security

  Дізнайтеся, як уразливість CVE-2026-21876 дозволяє обходити правила OWASP ModSecurity Core Rule Set (CRS) за допомогою плутанини кодувань multipart-запитів та перезапису змінних у правилі 922110.

• Уразливості завантаження файлів: Обхід фільтрів для виконання віддаленого коду (RCE) | DevSense

  security

  Вивчіть механізми безпечного завантаження файлів. Дізнайтеся, як атакувальні обходять клієнтські перевірки, експлуатують чорні списки розширень, перевизначають конфігурації веб-сервера та як писати безпечний код у Laravel.

• Просунуті атаки через завантаження файлів: методи обходу та захист

  security

  Детальний посібник для розробників щодо уязвимостей завантаження файлів, включаючи обхід MIME-типів, поліглоти, Zip Slip, SVG XSS, PDF SSRF та безпечну реалізацію на Laravel.

• Ефективний пошук XSS-уязвимостей: від alert() до RCE | DevSense

  security

  Опануйте мистецтво пошуку та експлуатації міжсайтового скриптингу (XSS). Навчіться створювати універсальні пейлоади, обходити фільтри WAF та підвищувати XSS до RCE на реальних кейсах Bug Bounty.

• Глибокий аналіз Redis: однопоточна архітектура, структури даних, AOF/RDB та політики витіснення | DevSense

  architecture

  Детальний розбір архітектури Redis. Дізнайтеся, чому однопоточний обробник працює швидко, вивчіть внутрішні структури даних, порівняйте AOF та RDB і налаштуйте політики витіснення пам'яті.

• SSRF та безпека завантаження файлів: Запобігання підробці запитів на стороні сервера та віддаленому виконанню коду | DevSense

  security

  Захистіть свою бекенд-інфраструктуру. Дізнайтеся, як запобігти підробці запитів на стороні сервера (SSRF) та завантаженню шкідливих файлів, що призводять до віддаленого виконання коду (RCE).

• Вразливості вебдодатків та їх усунення: SQLi, ін'єкція команд, XSS, CSRF та IDOR | DevSense

  security

  Захистіть свої PHP-додатки від поширених вразливостей вебдодатків. Дізнайтеся, як запобігти SQL-ін'єкціям, ін'єкціям команд, XSS, CSRF та IDOR за допомогою прикладів безпечного коду.

• Налаштування безпеки серверів та інфраструктури: Заголовки безпеки, TLS, обмеження швидкості запитів (Rate Limiting) та управління секретами | DevSense

  security

  Убезпечення вашої вебсерверної та прикладної інфраструктури. Дізнайтеся, як налаштувати заголовки безпеки HTTP, шифри TLS, обмеження швидкості запитів, безпечне зберігання секретів та ізоляцію бази даних.

• Антипатерни проєктування ПЗ: Спагеті-код, Божественний об'єкт, Золотий молоток та Карго-культ | DevSense

  architecture

  Опануйте проєктування ПЗ, виявляючи та уникаючи поширених антипатернів у PHP. Дізнайтеся, як рефакторити спагеті-код, божественні об'єкти, золотий молоток, передчасну оптимізацію та карго-культ.

• Антипатерни мікросервісів: розподілений моноліт, спільна база даних та «балакучі» сервіси | DevSense

  microservices

  Уникайте критичних помилок у розподілених архітектурах. Дізнайтеся, як виявити та рефакторити антипатерни мікросервісів: Shared Database, Distributed Monolith та Chatty Services.

• Архітектурні патерни мікросервісів: Saga, CQRS, Event Sourcing та Circuit Breaker | DevSense

  microservices

  Опануйте архітектуру розподілених систем. Детальний аналіз патернів Database-per-service, Saga, CQRS, Event Sourcing, Circuit Breaker та Service Discovery у PHP.

• Поведінкові патерни GoF: Chain of Responsibility, Observer, Strategy та Command | DevSense

  architecture

  Детальний посібник із поведінкових патернів проектування GoF на PHP: Strategy, Observer, Chain of Responsibility, Command, Iterator, Mediator, Memento, State, Template Method, Visitor та Interpreter з чистими прикладами коду.

• Структурні патерни GoF: Adapter, Decorator, Facade та Proxy | DevSense

  architecture

  Детальний посібник із структурних патернів проектування GoF на PHP: Adapter, Bridge, Composite, Decorator, Facade, Flyweight та Proxy з чистими прикладами коду.

• Породжувальні патерни GoF: Singleton, Factory, Builder та Prototype | DevSense

  architecture

  Детальний розбір породжувальних патернів проектування GoF на PHP: Singleton, Factory Method, Abstract Factory, Builder та Prototype зі строгою типізацією та реальними прикладами.

• Гігієна Git та монорепозиторії: атомарні комміти, ребейз та CI/CD мікросервісів

  architecture

  Детальний посібник для розробників з гігієни Git, атомарних коммітів, угоди Conventional Commits, порівняння merge та rebase, інтерактивного ребейзу, монорепозиторіїв проти полірепозиторіїв та оптимізації CI/CD.

• Бази даних та розподілені транзакції: ізоляція, блокування та паттерни консенсусу

  architecture

  Детальний посібник із транзакцій у базах даних, гонок даних, оптимістичних та песимістичних блокувань, розподілених блокувань у Redis, 2PC, оркестрації та хореографії Saga, а також паттерну Transactional Outbox з брокерами повідомлень.

• Від моноліту до мікросервісів: Життєвий цикл запиту, агрегація даних та відмовостійкість | DevSense

  architecture

  Детальний посібник із переходу на мікросервісну архітектуру: агрегація даних, gRPC vs RabbitMQ, відмовостійкість та масштабування інстансів.

• Основи PHP та глобальні змінні: область видимості та суперглобальні змінні | DevSense

  php

  Детальний посібник з областей видимості змінних у PHP (локальна, глобальна, статична) та всіх суперглобальних змінних. Дізнайтеся про найкращі практики, пастки безпеки та обмеження PHP 8.1+.

• Функціональний PHP: Замикання, Callables та сучасні API масивів | DevSense

  php

  Опануйте функціональне програмування в PHP. Вивчіть замикання, стрілочні функції (7.4+), першокласний синтаксис callable (8.1+), сучасні методи масивів (8.4+) та чисті функції.

• Основи ООП в PHP: від базових концепцій до асиметричної видимості | DevSense

  php

  Опануйте сучасне об'єктно-орієнтоване програмування в PHP. Вивчіть інкапсуляцію, успадкування, інтерфейси, абстрактні класи, трейти, анонімні класи (7.0+), readonly властивості (8.1+), readonly класи (8.2+) та асиметричну видимість (8.4+).

• Магічні методи в PHP: під капотом динамічного ООП | DevSense

  php

  Детальний посібник для розробників з магічних методів PHP. Розгляньмо спрощене оголошення властивостей у конструкторі, динамічне перевантаження властивостей/методів, еволюцію серіалізації, а також компроміси щодо продуктивності та статичного аналізу.

• PHP 8.3: типізовані константи, #[Override], json_validate та міграція | DevSense

  php

  PHP 8.3 після 8.2: #[Override], типізовані константи класу, нюанси readonly та clone, json_validate, str_increment/str_decrement, суворіший range() та proc_get_status(), deprecation assert в INI та підводні камені міграції.

• PHP 8.4: Property Hooks, Lazy Objects, новий DOM і гайд з міграції | DevSense

  php

  Нотатки для переходу на PHP 8.4 (з 8.3): Property Hooks, асиметрична видимість, Lazy Objects, #[Deprecated], request_parse_body(), новий Dom\* API, array_* helper’и, а також ключові BC breaks і deprecations.

• PHP 8.5: оператор |>, #[NoDiscard], розширення URI і міграція | DevSense

  php

  PHP 8.5 після 8.4: |> pipe, #[NoDiscard] і (void), замикання в константних виразах, ext/uri, FILTER_THROW_ON_FAILURE, Opcache в бінарнику, зміна числових PDO::FETCH_* і deprecations для раннього прибирання.

• PHP на сервері: FPM, Swoole, воркери та асинхронні середовища | DevSense

  php

  Вивчаємо архітектуру оточення PHP: порівнюємо PHP-FPM, довготривалі сервери додатків (Swoole, RoadRunner, FrankenPHP) та асинхронні цикли подій ReactPHP/AMPHP.

• Laravel Sail: бази даних, Redis, Postgres, MongoDB, RabbitMQ у Docker Compose | DevSense

  tools

  Compose-рецепти для Laravel Sail: додавання Redis, перехід на PostgreSQL, запуск MongoDB із розширенням PHP, RabbitMQ, Mailpit/Meilisearch, перевірка працездатності (healthcheck) та іменовані томи.

• Глибоке занурення в індекси баз даних: як це влаштовано

  architecture

  Детальний посібник для розробників про B+Tree в InnoDB, купи (Heap) в Postgres, вказівники вузлів індексів, правила складених індексів, розширені типи індексів та надлишковий запис (write amplification).

• Laravel Sail: воркери черг, Horizon, Redis, RabbitMQ та failed jobs | DevSense

  tools

  Запуск черг Laravel всередині Sail: порівняння sync, redis та database, локальний запуск queue:work та Horizon, RabbitMQ з ком'юніті-драйверами, failed_jobs, queue:restart та відмінності від продакшену.

• Laravel Sail: діагностика WSL2, прав доступу, портів, OPcache та Vite | DevSense

  tools

  Вирішення частих проблем із Laravel Sail: синхронізація файлів у WSL2, права доступу до storage/vendor, конфлікти портів FORWARD_*, застарілий кеш Docker, налаштування OPcache та Xdebug, робота з Vite та Node.

• Laravel Sail: Docker-стек, PHP, Redis, Postgres, черги та деплой | DevSense

  tools

  Практичний гайд з Laravel Sail: зміна версії PHP, Redis і RabbitMQ, перехід з MySQL на PostgreSQL, MongoDB, воркери черг у контейнерах, розділення .env і відмінності локальної розробки від dev/prod.

• Senior PHP Developer (Laravel)

  jobs

  Join the DevSense team as a Senior PHP Developer to work on high-traffic documentation platforms, APIs, and microservices ecosystems.

• Laravel Sail: структура .env, прокидання портів, CI та відмінність від продакшену | DevSense

  tools

  Розділення конфігурації Laravel Sail та хоста: .env.example, порти FORWARD_*, APP_URL в Docker, опціональний env_file, запуск тестів у GitHub Actions та чек-листи перед релізом.

• Бази даних під навантаженням: запити, індекси, MySQL vs Postgres, масштабування | DevSense

  architecture

  Як оптимізувати SQL та схеми, вибирати типи індексів, коли бізнес-логіка в БД стає проблемою, чим відрізняються MySQL та PostgreSQL у продакшені та яка реальна ціна реплік, мікросервісної декомпозиції та шардування.

• Оптимізація запитів баз даних: майстер-клас

  architecture

  Вивчіть читання EXPLAIN та EXPLAIN ANALYZE, оптимізацію JOIN-ів та CTE, впровадження keyset-пагінації та особливості роботи MVCC у різних СУБД.

• Проектування систем збору подій під високим навантаженням | DevSense

  architecture

  Як обробляти тисячі вхідних HTTP-подій на секунду: валідація на межі, буферні шари, пакетний запис у сховище та запобігання нестачі з’єднань з базою даних.

• Порівняння черг повідомлень: Redis, RabbitMQ, Kafka | DevSense

  architecture

  Як вибрати брокер для асинхронної роботи: порівняння черг в пам'яті (Redis), AMQP-брокерів (RabbitMQ) та журналів коммітів (Kafka) за критеріями впорядкованості, масштабу, надійності та вартості експлуатації.

• Спостережуваність: логи, метрики та здоров’я для Laravel та мікросервісів | DevSense

  architecture

  Як моніторити стан застосунку під навантаженням: структуроване логування, метрики, трасування, correlation ID між сервісами та спектр інструментів від syslog до Prometheus, Loki, OpenTelemetry та APM.

• PHP-застосунки та вузьке місце пулу з’єднань з БД | DevSense

  architecture

  Чому PHP-FPM та фонові воркери множать число сесій СУБД, як проміжні пулери та проксі розподіляють фізичні з’єднання і що потрібно знати про режими PgBouncer, ProxySQL та підготовлені вирази.

• Веб-атаки та захист: XSS, CSRF, SQLi, SSRF, IDOR і завантаження файлів | DevSense

  architecture

  Атаки, які найчастіше трапляються у вебзастосунках: ін’єкції (SQL/command), XSS, CSRF, IDOR та помилки контролю доступу, SSRF, небезпечні завантаження файлів, clickjacking і конфігураційні пастки. Практичні захисти, заголовки та чеклисти.

• Архітектура API Gateway: PHP, Node, Go, Rust, gRPC та RabbitMQ | DevSense

  microservices

  Як спроектувати API-шлюз на межі мікросервісної мережі: порівняння PHP, Node, Go та Rust, маршрутизація внутрішнього gRPC та RabbitMQ трафіку та уникнення архітектурних помилок.

• PHP 5.3: простори назв, замикання, пізнє статичне зв'язування та міграція | DevSense

  php

  Гайд з міграції на PHP 5.3: простори назв та use, пізнє статичне зв'язування (static::), анонімні функції, NOWDOC, збирач сміття циклічних посилань та критичні зміни зворотній сумісності.

• PHP 5.4: трейти, короткий синтаксис масивів [], вбудований сервер та міграція | DevSense

  php

  Гайд з міграції на PHP 5.4: вивчаємо трейти, короткий синтаксис масивів, тайп-хінт callable, автоприв'язку $this у замиканнях та адаптацію коду після вилучення magic_quotes і register_globals.

• PHP 5.5: генератори, блок finally, password_* API та міграція | DevSense

  php

  Гайд з міграції на PHP 5.5: вивчаємо енергоефективні генератори (yield), блок finally, вбудоване API хешування паролів, синтаксис ClassName::class та відмову від mysql і preg_replace /e.

• PHP 5.6: варіадика, розпаковка аргументів, ** та міграція | DevSense

  php

  Гайд з міграції на PHP 5.6: вивчаємо варіадичні параметри, розпаковку аргументів з ..., оператор піднесення до ступеня **, імпорт функцій і констант, hash_equals та нові правила TLS.

• PHP 7.0 після 5.6: Zend Engine 3, строгі типи, ??, <=> та міграція | DevSense

  php

  Гайд з оновлення на PHP 7.0: скалярні типи, типи повертаних значень, оператори ?? та <=>, анонімні класи, Throwable, CSPRNG та ломаючі зміни.

• PHP 7.1 після 7.0: nullable-типи, void, деструктуризація та міграція | DevSense

  php

  Гайд з оновлення на PHP 7.1: nullable типи (?type), повертаний тип void, область видимості констант класів, деструктуризація масивів через [], тип iterable, мульти-catch.

• PHP 7.2 після 7.1: тип object, розширення параметрів, Libsodium та міграція | DevSense

  php

  Гайд з оновлення на PHP 7.2: тайп-хінт object, розширення типів параметрів, PDO debug, LDAP EXOP, Sockets addrinfo, libsodium—та ломаючі зміни (count, get_class, видалення mcrypt).

• PHP 7.3 після 7.2: гнучкий Heredoc, винятки в JSON, PCRE2 і міграція | DevSense

  php

  Гайд з оновлення на PHP 7.3: flexible heredoc/nowdoc, висячі коми в викликах, деструктуризація за посиланням, is_countable, array_key_first/last, JsonException, Argon2id, PCRE2—і ломаючі зміни.

• PHP 7.4 після 7.3: типізовані властивості, arrow functions, FFI і міграція | DevSense

  php

  Гайд з оновлення на PHP 7.4: typed properties, arrow functions, варіантність, ??=, spread у масивах, WeakReference, __serialize/__unserialize, OPcache preload, FFI і зворотна несумісність з практики.

• PHP 8.0 після 7.4: JIT, union types, match і міграція | DevSense

  php

  PHP 8.0 на тлі 7.4: іменовані аргументи, match, nullsafe, атрибути, JIT, union types — що ламається в проді, що переписати, приклади коду.

• PHP 8.1: Enums, Fibers, readonly и intersection types — гайд по оновленню | DevSense

  php

  PHP 8.1 після 8.0: enums, readonly properties, fibers, intersection/never, first-class callables — плюс правила $GLOBALS, винятки MySQLi та список deprecations.

• PHP 8.2: новинки — readonly-класи, типи, безпека та міграція | DevSense

  php

  Гайд по PHP 8.2: readonly-класи, окремі типи null/false/true, DNF, #[SensitiveParameter], розширення Random, deprecation динамічних властивостей та зворотна несумісність з 8.1.