Kurs Backend Developer

Lekcja 1 • Konfiguracja środowiska programistycznego

Konfiguruje lokalne środowisko ze środowiskiem uruchomieniowym, menedżerem pakietów i systemem kontroli wersji. Zapewnia każdemu studentowi spójną bazę przed rozpoczęciem pisania kodu.

Lekcja 2 • Podstawowe koncepcje programistyczne dla backendów

Omawia zmienne, przepływ sterowania, funkcje i moduły w kontekście kodu serwerowego. Łączy ogólną wiedzę programistyczną z wzorcami specyficznymi dla backendu.

Lekcja 3 • Jak działa sieć WWW

Obejmuje cykle żądań-odpowiedzi HTTP, rozpoznawanie DNS i podstawy TCP/IP. Ustanawia warstwę komunikacyjną, w której działa cały kod backendu.

Lekcja 1 • Struktura routingu i kontrolera

Implementuje definicje tras, parsowanie parametrów i separację kontrolerów. Ustanawia czystą organizację kodu, która skaluje się wraz z rozwojem API.

Lekcja 2 • Obsługa błędów i kody statusu

Buduje scentralizowaną warstwę obsługi błędów, która zwraca znaczące kody statusu HTTP. Łączy błędy walidacji, biznesowe i infrastrukturalne z odpowiednimi odpowiedziami.

Lekcja 3 • Dokumentacja API i kontrakty

Generuje i utrzymuje dokumentację API czytelną dla maszyn wraz z kodem. Umożliwia zespołom frontendowym i zewnętrznym konsumentom niezawodną integrację.

Lekcja 4 • Walidacja żądań i serializacja

Sprawdza poprawność przychodzących ładunków danych i serializuje wychodzące odpowiedzi do spójnych struktur. Zapobiega przedostawaniu się nieprawidłowych danych do logiki biznesowej lub bazy danych.

Lekcja 1 • Podstawowe zapytania SQL

Uczy instrukcji SELECT, INSERT, UPDATE i DELETE z filtrowaniem, sortowaniem i agregacją. Buduje słownictwo zapytań niezbędne do dostępu do danych w backendzie.

Lekcja 2 • Migracje schematów i kontrola wersji

Zarządza zmianami schematu za pomocą wersjonowanych plików migracji stosowanych w odpowiedniej kolejności. Zapewnia synchronizację stanu bazy danych z kodem aplikacji we wszystkich środowiskach.

Lekcja 3 • Złączenia i relacje

Wyjaśnia złączenia INNER, LEFT, RIGHT i FULL w celu łączenia powiązanych tabel. Umożliwia pobieranie złożonych obiektów domenowych ze znormalizowanych schematów.

Lekcja 4 • Indeksy i wydajność zapytań

Wprowadza indeksy B-drzewa, plany zapytań i analizę wolnych zapytań. Łączy decyzje dotyczące projektowania schematów z mierzalną wydajnością odczytu i zapisu.

Lekcja 1 • Kontrola dostępu oparta na rolach

Przypisuje role i uprawnienia do użytkowników i egzekwuje je na poziomie trasy. Umożliwia szczegółową ochronę zasobów bez sztywnego kodowania tożsamości użytkowników.

Lekcja 2 • Podstawy uwierzytelniania

Rozróżnia uwierzytelnianie od autoryzacji i omawia typowe przepływy uwierzytelniania. Zapewnia podstawy koncepcyjne przed wdrożeniem jakiegokolwiek mechanizmu uwierzytelniania.

Lekcja 3 • Uwierzytelnianie sesyjne

Implementuje sesje po stronie serwera przechowywane w pamięci lub pamięci podręcznej z bezpiecznymi ciasteczkami. Demonstruje uwierzytelnianie stanowe odpowiednie dla tradycyjnych aplikacji internetowych.

Lekcja 4 • OAuth 2.0 i tożsamość stron trzecich

Integruje zewnętrznych dostawców tożsamości przy użyciu przepływu kodu autoryzacyjnego OAuth 2.0. Pozwala użytkownikom uwierzytelniać się za pośrednictwem zaufanych stron trzecich bez udostępniania haseł.

Lekcja 1 • Walidacja wejścia i ochrona przed iniekcjami

Zapobiega iniekcjom SQL, poleceń i szablonów poprzez parametryzowane zapytania i rygorystyczną walidację. Eliminuje najczęstszą klasę krytycznych podatności backendu.

Lekcja 2 • Bezpieczeństwo transportu i zarządzanie sekretami

Wymusza TLS, HSTS i bezpieczne przechowywanie sekretów w celu ochrony danych w tranzycie i w spoczynku. Usuwa zakodowane na stałe dane uwierzytelniające i niezabezpieczony transport z bazy kodu.

Lekcja 3 • Limitowanie szybkości i zapobieganie nadużyciom

Implementuje ograniczniki szybkości z algorytmami token-bucket i przesuwanego okna na warstwie bramy API i aplikacji. Chroni punkty końcowe przed atakami typu credential stuffing, scraping i denial-of-service.

Lekcja 4 • Testowanie bezpieczeństwa i audyt

Uruchamia automatyczne skanowanie podatności, audyty zależności i scenariusze testów penetracyjnych. Wbudowuje walidację bezpieczeństwa w przepływ pracy programistycznej i wdrożeniowej.

Lekcja 1 • Praca z bazami dokumentów

Wykonuje operacje CRUD, indeksowanie i potoki agregacji w magazynie dokumentów. Stosuje elastyczne pod względem schematu przechowywanie do danych hierarchicznych i polimorficznych.

Lekcja 2 • Przechowywanie obiektów i plików

Przechowuje i pobiera zasoby binarne za pomocą API przechowywania obiektów z podpisanymi URL-ami. Oddziela duże dane binarne od transakcyjnych baz danych ze względu na koszt i wydajność.

Lekcja 3 • Wybór odpowiedniej warstwy przechowywania

Stosuje ramy decyzyjne do dopasowania technologii przechowywania do charakterystyki obciążenia. Syntetyzuje wszystkie opcje trwałości omówione w rozdziale w praktyczne wskazówki.

Lekcja 4 • Strategie buforowania w pamięci

Implementuje wzorce cache-aside, write-through i write-behind przy użyciu magazynu w pamięci. Zmniejsza obciążenie bazy danych i poprawia opóźnienie odpowiedzi dla często używanych danych.

Lekcja 1 • Komunikacja usług sterowana zdarzeniami

Publikuje i konsumuje zdarzenia domenowe w celu koordynacji luźno powiązanych usług. Umożliwia usługom reagowanie na zmiany stanu bez bezpośrednich wywołań API.

Lekcja 2 • Kolejki komunikatów i brokerzy

Wprowadza kolejki producent-konsument, tematy i gwarancje trwałości brokera. Zapewnia podstawy infrastruktury dla niezawodnego dostarczania zadań asynchronicznych.

Lekcja 3 • Workerzy zadań w tle

Implementuje procesy workerów, które konsumują zadania, ponawiają próby w przypadku niepowodzenia i raportują status. Łączy infrastrukturę kolejki z rzeczywistymi zadaniami aplikacji, takimi jak e-maile i raporty.

Lekcja 4 • Wzorce synchroniczne vs. asynchroniczne

Porównuje blokujące żądanie-odpowiedź z przetwarzaniem opóźnionym i emisją zdarzeń. Ustala, kiedy wzorce asynchroniczne poprawiają przepustowość, odporność i doświadczenie użytkownika.

Lekcja 1 • Logowanie strukturalne i śledzenie rozproszone

Emituje strukturalne logi z identyfikatorami korelacji i propaguje kontekst śledzenia między usługami. Umożliwia analizę przyczyn źródłowych awarii w rozproszonych przepływach żądań.

Lekcja 2 • Techniki skalowania bazy danych

Stosuje repliki odczytu, pulowanie połączeń i sharding w celu złagodzenia wąskich gardeł bazy danych. Rozszerza wiedzę SQL i NoSQL z wcześniejszych rozdziałów na scenariusze o wysokim ruchu.

Lekcja 3 • Podstawy skalowalności

Definiuje skalowanie pionowe vs. poziome, projektowanie usług bezstanowych i architekturę współdzielenia niczego. Ustanawia zasady, które umożliwiają wszystkie późniejsze techniki skalowania.

Lekcja 4 • Metryki, alerty i SLO

Instrumentuje usługi za pomocą metryk RED, definiuje cele poziomu usług i konfiguruje alerty. Przekłada surowe dane telemetryczne na praktyczne cele niezawodności i sygnały dyżurowe.