මම තමයි මගේ ආරක්ෂක ඇප් එක නිමාවට පත් කරලා "අවසන්යි" කියලා හිතුවේ. ඒ මොහොතේදී මගේ වැඩේ සංවර්ධක භූමිකාවෙන් ඉවත්වලා, එය අක්රමිකයාගේ නළාවට පත් වුණා. මේ අලුත් මනෝභාවය මට නව දෘශ්යකෝණයක් ලබාදුන්නා.
ඇප් එකේ දෝෂ හඳුනා ගැනීමේ ක්රමය
සමහර සංවර්ධකයන් තමන්ගේ කේතය "හොඳින් වැඩ කරනවාද" කියලා පරීක්ෂා කරනවා. මට ඒකට වඩා "එය කෙසේ බිඳ දමන්න පුළුවන්ද" කියලා පරීක්ෂා කරනවා. මුරපදය වැරදිව ඇතුළත් කළාම, අසාර්ථකව පද්ධතිය බිඳ දමනවාද, හදිසි ක්රැශ් වීමේදී දත්ත හෝ ආරක්ෂාව කුමන තරම් අඩු වෙයිද කියලා පරීක්ෂා කළා.
මෙම ප්රශ්නවලට පිළිතුරු සොයද්දි, සාමාන්ය පරීක්ෂණයෙන් හොයාගන්න බැරි බොහෝ දෝෂ හමුවුණා. උදාහරණයක් වශයෙන්, අසම්මත ක්රියාකාරකම් කරාම මොඩියුලයක් අහෝසි වීම, හෝ පරිශීලකයා අසම්මත ලෙස ඇප් එක භාවිතා කළ විට ආරක්ෂක පද්ධතිය අසාර්ථක වීම වැනි ගැටලු.
කාර්ය සාධනය හා ආරක්ෂාව එකම තලයක නැත
මගේ අත්දැකීමෙන් ඉගෙන ගත් විශාල පාඩමක් නම්, “වැඩ කරනවා” කියලා කියන්නෙත් “ආරක්ෂිත” කියලා නොවේ. සාමාන්ය පරීක්ෂණයක් පමණක් කරාම නිශ්චල විශ්වාසයක් පැන ගනී, නමුත් අධි-අනතුරුකාරී පරිසරයක පරීක්ෂා නොකළහොත්, එය බොහෝ විට අසාර්ථක වේ.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ තාක්ෂණික ශිෂ්යයන්, සංවර්ධකයන් සහ ව්යාපාරිකයන්ට මේ අත්දැකීමෙන් ලැබෙන ප්රතිලාභ බහුලයි:
- ආරක්ෂක මනෝභාවය ගොඩනැගීම – දැනට පවතින පද්ධති වල දුර්වලතා සොයා ගැනීමට තමන්ම පරීක්ෂා කරගන්න හැකියාව.
- දෝෂ හඳුනා ගැනීමේ කුසලතාව – නවතම සොෆ්ට්වෙයා සංවර්ධනයේදී “ආරක්ෂාව පළමු” යන නීතිය අනුගමනය කරගැනීම.
- ව්යාපාරික ආදායම – ආරක්ෂිත නිෂ්පාදන හරහා ගනුදෙනුකරුවන්ගේ විශ්වාසය වැඩිවීම, එමඟින් වෙළඳපලේ තරගකාරීත්වය වැඩිදියුණු කිරීම.
ඉන්පසු මට හැම විශේෂාංගයක් නිම කළාම, "මම මේක බිඳ දමන්න උත්සාහ කරනවා නම්, මොකක් කරන්න පුළුවන්ද?" කියලා එක ප්රශ්නයක් අහනවා. මේ ප්රශ්නය මගේ කේතය වැඩිදුරටත් පිරිසිදු කරලා, අලුත්ම ආරක්ෂක මට්ටමකට පත් කරලා.
ආරක්ෂාව අවසන් ලක්ෂ්යයක් නොව, දිගුකාලීන මනෝභාවයක්. ඔබත් ඔබේ සොෆ්ට්වෙයා තනිව පරීක්ෂා කරලා, එය බිඳ දමන අයගේ නළාවට පත් කරලා බලන්න. ඒකයි සැබෑ ආරක්ෂක ශක්තිය.
