Nel corso degli anni ho lavorato su tutto lo stack di sviluppo per il web, per vari clienti e in varie situazioni, raccogliendo esperienze ed idee.# Database:Esperienza: Il software distingue gli utenti riconoscendo ad ognuno una propria password, ma poi leggono e scrivono sul database tutti con la stessa password. In questo modo non è possibile capire chi ha fatto cosa, se non impegnando i programmatori.Idea: Replicare l’account di accesso al software anche sul database, permettendo così al database di tracciare nativamente le operazioni di ciascun utente.Probabilmente questo approccio permetterebbe al database di parallelizzare le operazioni e gestire meglio la concorrenza.# Backend:Esperienza: Le tecniche di Social Hacking sono diffuse e funzionano. I token di accesso vanno considerati deboli e la console del browser consente all’hacker di vedere e utilizzare tutte le funzionalità esposte dal backend.Idea: Creare un endpoint oscurante chiamato “xxx”. L’interfaccia interagisce solo con questo endpoint, passando in un payload criptato/cifrato il nome e i parametri della funzione che il backend eseguirà dietro le quinte.# Frontend:Esperienza: Il programmatore deve configurare le dimensioni di tutti i blocchi di interfaccia perchè partono dalla dimensione minima e poi si lasciano deformare dai contenuti.Idea: In caso di gestionali, i blocchi dovrebbero partire tutti al 100%.Questo rende l’interfaccia mobile automatica. Per il desktop specificare solo la dimensione dei blocchi da affiancare. Così il programmatore deve occuparsi decisamente meno dell’interfaccia, riducendo non solo i tempi di sviluppo, ma anche il formarsi di bugs. Anche per l’utente questo approccio potrebbe fornire un interfaccia più uniforme, quindi più intuitiva e usabile.# Versioning:Esperienza: Tutti i sistemi che ho utilizzato sono potenti ma testuali e ragionano solo sulle righe, non sulle colonne.Idea: Utilizzando AST (Abstract Sintax Tree) il sorgente viene trasportato in una struttura JSON. A questo punto il merge dei due JSON è gratuito e non incontra conflitti.