Pergerakan 0deps: Kebergantungan Tempatan dan Kontrak Imutabel

Pembangun perisian sering memasang ratusan perpustakaan luaran dalam setiap projek. Rangka kerja moden bergantung kepada beribu-ribu kebergantungan transitif. Ini bermakna aplikasi anda menjalankan kod daripada ratusan penyumbang yang tidak dikenali.

Tetapan ini mempercepatkan pembangunan. Ia juga mewujudkan risiko keselamatan yang besar dalam rantaian bekalan perisian anda.

Pergerakan 0deps mengajukan satu soalan mudah: Bagaimana jika aplikasi anda hanya menjalankan kod yang anda kawal sepenuhnya?

Setiap kebergantungan meningkatkan permukaan serangan anda. Kebergantungan boleh:

  • Memperkenalkan kelemahan keselamatan.
  • Menghadapi serangan rantaian bekalan.
  • Menjadi terbiar.
  • Mengubah API awam mereka.
  • Merosakkan keserasian ke belakang (backward compatibility).

Dalam model 0deps, anda menyertakan semua kebergantungan yang diperlukan secara terus dalam repositori projek anda. Anda tidak memuat turunnya secara dinamik semasa pemasangan. Segala yang diperlukan untuk membina dan menjalankan aplikasi sudah tersedia sejak klon pertama.

Pendekatan ini menyediakan:

  • Binaan yang boleh dihasilkan semula (reproducible builds).
  • Kurang bergantung kepada daftar pakej luaran.
  • Audit keselamatan berpusat.
  • Kebolehramalan yang lebih tinggi.
  • Permukaan serangan rantaian bekalan yang lebih kecil.

0deps tidak bermakna anda berhenti mengemas kini kod. Algoritma dan pembaikan keselamatan mesti berkembang. Sebaliknya, anda mengekalkan kontrak awam yang stabil.

Setiap perpustakaan mendedahkan antara muka yang direka dengan teliti. Sebagai contoh:

  • authenticate()
  • createSession()
  • verifyPasskey()

Fungsi-fungsi ini mentakrifkan satu kontrak. Kontrak ini kekal sama. Anda boleh menulis semula kod asas atau menggantikan perpustakaan dalaman tanpa menjejaskan bahagian aplikasi anda yang lain.

Apabila kerentanan muncul, anda mengemas kini pelaksanaan di sebalik antara muka tersebut. API awam kekal identikal. Aplikasi anda terus berfungsi tanpa sebarang perubahan kod.

Strukturnya adalah seperti berikut: Aplikasi ↓ Antara Muka Awam ↓ Adaptor Dalaman ↓ Pelaksanaan

Jika perpustakaan luaran hilang, anda hanya perlu menukar adaptor tersebut. Tiada bahagian lain dalam aplikasi anda yang akan rosak. Pengasingan ini melindungi anda daripada pakej berniat jahat, kompromi daftar, dan kekeliruan kebergantungan (dependency confusion).

Projek bertahan selama berdekad-dekad. Perpustakaan dan rangka kerja tidak. 0deps membolehkan aplikasi anda menggunakan kontrak stabil yang sama selama bertahun-tahun sementara ekosistem di sekelilingnya berubah.

Anda memperoleh perisian yang boleh diramal, berdaya tahan, dan mudah diselenggara.

Sumber: https://dev.to/fullagenticstack/mouvement-0deps-dependances-locales-contrats-immuables-et-securite-par-conception-24c2

Komuniti pembelajaran pilihan: https://t.me/GyaanSetuAi