Come realizziamo le nostre applicazioni web, mobile e desktop

→ AGILE e Scrum, la logica degli sprint
Scrum è “un framework per sviluppare e sostenere prodotti complessi”, come viene definito dalla guida ufficiale.
Fa parte delle metodologie Agile, di cui è la versione di gran lunga più diffusa. Come tutte le metodologie Agile, si basa sulla divisione del progetto in più fasi, chiamate Sprint.
Ad ogni Sprint, il gruppo di lavoro presenta nuove funzionalità, operative e implementabili, che vengono fatte valutare al cliente. Si configura così un sistema iterativo che consente di incrementare poco alla volta, ma molto di frequente, le funzionalità del progetto.
E allo stesso tempo si può verificare costantemente l’andamento complessivo e la soddisfazione del cliente su quanto già prodotto.

→ Strumenti di condivisione e programmazione (Planner, Teams, diagramma di GANTT)
Durante la realizzazione utilizziamo strumenti per la condivisione del progetto: Microsoft Teams per comunicare con il team di sviluppo, Microsoft Planner per monitorare sprint e to do list, diagrammi di GANTT per gestire i rilasci.

→ OWASP come fondamento per la programmazione
OWASP è un acronimo che sta per Open Web Application Security Project.
Si tratta dunque di un progetto, di un’iniziativa nata con lo scopo di divulgare i principi del codice sicuro nelle fasi di sviluppo di un software.
Le tecniche e i principi definiti da OWASP stanno diventando delle best practices riconosciute a livello internazionale per la prevenzione delle vulnerabilità informatiche.
Tramite l’applicazione sistematica di queste procedure, lo sviluppatore può ridurre considerevolmente il rischio di data breach (violazione/perdita di dati) causati da attacchi hacker e agevolati da una scarsa qualità del codice.

→ Cloud Server
L’architettura si compone di 3 server:

• 1 server dedicato al Frontend: qui verra installata l’applicazione sviluppata con Nuxt.js. Per farla funzionare utilizziamo PM2 che permette di interfacciare il server di Node.js su cui funziona, con Nginx.
• 1 server dedicato al Backend: qui viene installata l’applicazione sviluppata in Laravel. Viene montato Apache e PHP 8. Su questo server viene configurato il dominio di backend (le famose “API”) che può essere reso interfacciabile anche con applicazioni di terze parti (oltre che applicazioni mobile e desktop e, ovviamente, il frontend).
  Viene anche configurato un dominio isolato dedicato allo storage dei file (codiddetto “static”). Se necessari, vengono configurati gli accessi FTP.
• 1 server dedicato al Database: Viene installato MySQL 8. Questo server non è aperto al pubblico, può solo parlare con il server di Backend

Su tutti i 3 server viene installato Linux (Distro: Debian).
Può essere configurato anche un WAF per aumentare la sicurezza.

→ Ambienti di staging e produzione
Tutto l’ambiente di sviluppo è basato su Git (utilizziamo GitHub), per cui sono previsti 3 ambienti:

• Development
  Ambiente di sviluppo (generalmente in locale)
• Staging
  Area di test, è uguale all’area di produzione ma viene utilizzata per i test pre-produzione
• Production
  Area di produzione dove viene installato il prodotto finito utilizzabile dall’utente.