Профессия fullstack-разработчик

Язык бэкенда

Теперь надо перейти к бэкенду, который отвечает за работу с базой данных, аутентификацию пользователей и логику работы приложения в целом

Здесь есть такой момент, что, по сути, не так важно, какой язык вы выберете, главное – это действительно понимать его и знать все его нюансы. Если задать на какой-нибудь популярной площадке вопрос о том, какой язык бэкенда лучше всего выучить и использовать, то разброс ответов будет широким: про каждый язык вы услышите и хорошее, и плохое

Поэтому ниже я перечислю все популярные языки бэкенда.

Важное уточнение: вне зависимости от того, какой язык вы решите в итоге изучать, главное – продолжайте изучать именно его и узнавать все его тонкости, а не распыляться сразу на несколько вариантов

• Node.js : хороший вариант, т.к. сам по себе Node.js – это просто окружение JS, то есть при знании JS не нужно будет учить новый язык программирования. А самый популярный для изучения и создания приложений фреймворк – это Express .
• Ruby : еще один популярный для бэкенда язык. Самые популярные фреймворки: Ruby on Rails и Sinatra .
• Python : популярные фреймворки – Django и Flask .
• Java : сейчас Java уже редко изучают для применения в бэкенде, однако компании, которые его до сих пор используют, существуют, поэтому найти работу можно и с этим языком программирования.
• PHP : сейчас является краегольным камнем в вебе, но конкретно в бэкенде используется нечасто.

Ситуация с Full Stack на рынке труда

Разработчик Full Stack — перспективная, хотя и не очень массовая специальность. Например, сейчас, по данным hh.ru, требуется примерно 5 тыс. разработчиков backend, 3 тыс. специалистов по frontend и всего около 300 разработчиков Full Stack

С другой стороны, у специалистов Full Stack есть одно важное преимущество: такой профессионал может легко найти работу, например, по профилю backend или frontend либо попробовать себя в любом другом направлении веб-технологий. Впрочем, глядя правде в глаза, должен сказать, что хороший разработчик Full Stack — это большая редкость и так просто вы их не найдете

Разработчик Full Stack вполне может в одиночку осилить проект создания сайта или целого веб-сервиса, поскольку умеет делать всё и даже больше, при необходимости делегируя самые сложные аспекты узким специалистам. И в этом состоит его ценность для компаний, которые не делают бизнес только на создании сайтов, ведь он может выполнять функции сразу нескольких сотрудников.

Участие разработчика Full Stack в команде по созданию сайтов, как правило, во много раз повышает ее эффективность. Ему поручают комплексные задачи — такие, например, как разработка личного кабинета, и он за короткое время создает работающий прототип (точнее, минимально жизнеспособный продукт — MVP), показывает его руководству, после одобрения улучшает функционал, и вот тут на помощь мастеру Full Stack  могут выделить (если потребуется) ресурсы на привлечение узких специалистов, чтобы улучшить реализацию отдельных аспектов решения.

Так или иначе, идеального, совершенного разработчика Full Stack нет и быть не может, поскольку в чем-то он всегда будет уступать узкому специалисту. Это факт, с которым приходится смириться.

Но благодаря широте своих компетенций разработчик Full Stack вполне может, например, стать лидером команды в отделе разработки ПО или занять ключевую позицию в каком-нибудь (например, «яблочном» — помните «Форрест Гамп»?) ИТ-стартапе. В определенном смысле специалист Full Stack — это предприимчивый разработчик-универсал, способный решить любую проблему бизнеса максимально эффективно.

Собственно, поэтому бизнес ценит таких людей. Не случайно, например, есть вакансии разработчиков Full Stack с окладом 220–250 тыс. руб. в месяц. Конечно, есть и более скромные вакансии с окладом 60–70 тыс., но и требования к кандидатам там пониже.

В каких проектах и командах надо работать, чтобы получить дополнительные знания и навыки

Очень долго работать в одном проекте явно не стоит. Да, вполне можно работать в одной и той же компании многие годы, но в этом случае необходимо переходить из проекта в проект, по возможности меняя (хотя бы немного) род деятельности или роль в команде. Стремиться к тому, чтобы стать незаменимым, нежелательно и даже опасно. К проекту с самого начала нужно относиться как к временному занятию, по завершении которого нужно передать проект и свои функции в нем в другие руки. Поэтому нужно писать код ПО так, чтобы практически в любой момент его смог подхватить другой специалист. Такой подход и дисциплинирует, и в определенном смысле отрезвляет, позволяя уберечься от «звездной болезни» и профессиональной деградации.

Важно также учесть, что рано или поздно разработчик сталкивается с несовершенством того ПО, которым пользуется: в нем обнаруживаются проблемы, открываются ограничения, странности в «поведении» и пр. В относительно старом проекте поменять базовый фреймворк зачастую невозможно, даже если разработчик выступает в роли лидера проекта, — уж очень многое завязано на прежний инструментарий (в обиходе это называется Legacy)

Но можно найти на проект нового лидера (кстати, его желательно взращивать и готовить заранее) и перейти к следующему проекту. Это, полезно и для компании, и для самого разработчика, поскольку помогает не застаиваться и поддерживать мозг в подвижном, рабочем состоянии, готовом решать новые задачи.

Оказавшись в новом проекте, разработчик получает возможность учесть прежний опыт (в том числе негативный) и выбрать наиболее подходящие идеи, подходы, технологии, фреймворки или наборы инструментов. И если вскоре выяснится, что выбор был сделан неудачно, можно взять другие технологии и инструменты, чтобы приступить к решению задачи, используя иные способы и средства.

Кто такой fullstack-разработчик и чем он занимается?

Чтобы понять, чем занимается fullstack разработчик, необходимо разобраться, как работают современные веб-сервисы. Они состоят из двух частей:

• Frontend – все, что видит пользователь на своем экране. Дизайн сайта, кнопки, формы, личный кабинет на сайте и т.д. Версткой и программированием этих элементов занимаются frontend-программисты.

Backend – все, что связано с сервером, хранением данных на нем и вычислениями на сервере. Например, когда вы задаете поисковый запрос в Яндекс, результаты поиска формирует сервер. Это – задачи backend-разработчиков.

Во frontend и backend имеются свои технологии и языки программирования, которыми нужно владеть. Если программист разбирается в обоих направлениях и может выполнять задачи по frontend и backend – он называется fullstack разработчиком.

Поэтому fullstack программист – это некий универсальный специалист, который может и сверстать дизайн сайта, и настроить работу форм и кнопок, и написать серверную часть, а заодно настроить и сам сервер. Он может в одиночку создать веб-сервис и заменить 3-4 узких специалистов.

Конечно, фуллстек разработчику сложно владеть всеми технологиями так же глубоко, как узким специалистам. Однако есть много проектов, где требуются универсалы с неплохим знанием множества технологий. Поэтому профессия фулл стек разработчика – крайне востребована.

Освоить необходимые технологии для работы fullstack разработчиком можно на курсе «Веб-разработчик с нуля» в онлайн-университете Нетология. Занятия проводятся онлайн, поэтому учиться можно из любого города. Помимо теории, выполняются практические задания, что позволяет получить опыт реальной работы для дальнейшего поиска работы. Также Нетология способствует трудоустройству студентов в крупные ИТ-компании.

Как приобрести первый опыт

Молодым специалистам необходимо просто начать действовать и создать что-нибудь для себя. Моим первым собственным проектом был парсер анекдотов. Он считывал с сайта anekdotov.net все популярные анекдоты и записывал их в базу данных. Я встроил в систему алгоритм рейтингов и голосования, а затем каждый день садился, читал новые анекдоты и проставлял рейтинги — меня это очень вдохновляло. Анекдоты с самыми высокими средне-арифметическими величинами оценок попадали на самую вершину моего «чарта».

На этом простом примере я убедился в широте возможностей программирования — передо мной открылось великое множество вариантов усовершенствования моей программы. Заодно я познакомился с основами создания систем типа клиент-сервер и работой с базами данных.Через какое-то время, когда появился Web 2.0 начало прощупываться разделение на frontend и backend, появились популярные библиотеки, получили развитие менеджеры пакетов (напр. npm) которые я успешно освоил и применил на практике. Таким образом, я двигался от простого к сложному. Оглядываясь назад, могу с уверенностью сказать, что в целом это был правильный путь.

Опытному разработчику, стремящемуся перейти к уровню Full Stack, в первую очередь необходима сильная мотивация. Нужно культивировать в себе технологическую любознательность — своего рода «голод», непреодолимое желание к познанию нового. Оно должно быть настолько сильным, что ты буквально теряешь покой и хочешь узнать и освоить новое. Более спокойный, рациональный путь (сначала составить план, выбрать график и начать по нему действовать), как правило, оказывается не таким эффективным.

Плюсы и минусы профессии

Должен ли разработчик Full Stack достаточно глубоко знать какую-то область бизнеса

На мой взгляд, профессионал Full Stack должен иметь перед собой «карту местности», постепенно собирая знания обо всех областях бизнеса, где он в принципе может быть полезен. И когда он окажется в новой предметной области, то сможет быстро погрузиться в нее, максимально эффективно вникнув в детали.

Работая в команде StormWall, я, безусловно, стал лучше понимать нюансы информационной безопасности. Вместе с тем, прекрасно осознаю, что мне далеко до уровня знаний моих коллег, которые занимаются проблемами ИБ многие годы, а некоторые — и десятилетия. Но также я знаю, что мои коллеги готовы всегда прийти на помощь и поддержать меня в решении задач, которые требуют глубоких знаний в области безопасности.

Фронтенд

Использую Javascript (удивительно). Всё больше смотрю в сторону Blazor. Он позволяет писать фронт на C#, используя WebAssembly.

VS Code

Самая лёгкая IDE, с которой когда-либо работал. Если вы только выбираете свой редактор, то не могу назвать причин, почему можно выбрать другую IDE. Перечислять все её особенности слишком долго. И, скорее всего, в процессе перечисления выйдет ещё несколько обновлений.

TypeScript

Я пишу на C#. TypeScript был сделан почти теми же людьми. Я выделяю следующие его плюсы:

• меньше ошибок при разработке;
• код понятнее и лучше читается;
• намного проще поддерживать код;
• быстрая разработка в продакшене;
• хорош для больших проектов.

Yarn

Yarn — это менеджер пакетов, который выполняет функции менеджера проекта. В интернетах много пишут про преимущества yarn над npm в виде производительности, скорости сборки, локального кэша и так далее. Самый большой плюс, который я могу выделить, — это lock-файл. Он упрощает работу с зависимостями в больших командах. Пожалуй, это и было ключевым фактором для меня.

Babel/Prettier/autoprefixer/Webpack

Думаю, все, кто знаком с фронтендом, хоть раз слышал про эти инструменты. Не буду долго задерживаться и просто кратко опишу каждый.

Babel — это транспайлер, который переписывает код современного стандарта JavaScript на более ранний. К сожалению, надо поддерживать старые браузеры. К счастью, есть Babel.

Prettier — это автоформаттер кода, который использует жёстко заданные правила по оформлению программ. Он форматирует код автоматически. Я люблю красивый код.

autoprefixer — утилита для добавления префиксов к экспериментальным свойствам из CSS. К сожалению, надо поддерживать разные браузеры. К счастью, есть autoprefixer .

Webpack — это сборщик модулей. Он анализирует модули приложения, создает граф зависимостей, затем собирает модули в правильном порядке в один или более бандл (bundle), на который может ссылаться файл index.html. Использую, потому что удобно, потому что привык.

Google Chrome + DevTools

Самый удобный для меня браузер с самыми удобными инструментами отладки. Отдельного упоминания стоят  React Developer Tools и Redux DevTools (отлично подходят под мой стек).

Full-stack used to mean less layers.

Coding php or Python, jQuery, HTML, CSS then transferring a few files via FTP to your shared hosting account or dedicated server? You were full-stack. HTML was trivial, and even thinking of implementing any proper application code in JavaScript wasn’t possible.

My beef is not with people who can do all of the above, it’s with the label ‘full-stack developer’. What does it mean in 2014?

At the level of a senior full-stack engineer we’re perhaps talking about architecting a modular Backbone/AngularJS front-end whilst optimising content delivery and tweaking hardware accelerated layers in CSS, followed by implementing an async non-blocking backend (which also pre-renders templates on the server), and pushing to an AWS cluster which has been built with security and scaleability in mind. Not to mention design. Designing UI responsively and mobile-first is essential, utilising a CSS pre-processor to save time. And remember to setup Nagios for monitoring. Oh, and ideally when the Continuous Integration server detects a bad build because your end-to-end tests have failed, get it to send you an SMS with the build error messages. Well, the last two are probably for bonus points.

Архитектура веб-приложения

После того, как вы познакомились с HTML/CSS, JavaScript, бэкендом, базами данных, а также HTTP/REST, время перейти к архитектуре веб-приложения. Для того, чтобы создать сложное приложение, вам нужно знать, как правильно структурировать код, как разделять файлы, где держать большие медиа-файлы, как структурировать данные в базе данных, где выполнять сложные задачи и так далее.

Конечно, обо всем этом можно прочитать в сети, однако наилучшем решением будет практика — и лучше всего работать не одному, а в команде.

Поэтому человек, который занимается разработкой более 7 лет, совсем необязательно знает CSS или JS лучше разработчика с двухлетним опытом работы. Однако чем больше опыт у специалиста, тем с большим количеством приложений он работал, а значит, больше узнать относительно архитектуры и дизайна приложений (помимо других важных вещей). Опыт дает возможность увидеть картинку целиком.

Однако пока вы в начале пути, ознакомьтесь со следующими темами:

• Платформа как услуга , например Heroku и AWS .
• MVC
• Максимально изучать опыт других разработчиков (видео на английском):

Git — это система контроля версий, которая позволяет разработчикам, работающим над одним проектом, следить за изменениями, которые были внесены в код. Научиться использовать Git несложно, для этого посмотрите:

Определение

Full-stack developer (или фулстек разработчик) – это разработчик, который должен разбираться во всем стеке технологий и используемых в проекте компонентов, как в части фронтенда, так и бэкенда. При этом такому разработчику совсем необязательно глубоко знать абсолютно все технологии, то есть речь не идет о том, что быть senior во всех технологиях, которые используются при разработке приложения.

Как правило, фулстек разработчик должен полностью закрывать весь стек разработки, в том числе разбираться в серверах, операционных системах и разных базах данных, а также PaaS.

Но если и упрощенное понятие фулстека: фулстек разработчик WordPress – это разработчик, который может делать и развертывать сайты на WordPress.

В общем, определение такого разработчика и требования к нему могут разниться.

Фулстек разработчик имеет свои планы и минусы.

Плюсы :

• знание многих технологий дает возможность выбрать, куда двигаться дальше, проще перепрофилироваться;
• в целом работа разнообразна, так как есть возможность менять проекты, пробовать разные варианты и технологии;
• фулстек разработчики понимают работу многих технологий и поэтому могут выбрать хорошее решение для проекта, исправить недочеты и так далее.

Минусов , конечно, тоже хватает:

• по сравнению с узкоспециализированным разработчиком, у фулстек разработчика меньше знаний в каждой из областей (то есть его знания работают вширь, а не вглубь);
• из предыдущего пункта вытекает то, что ему сложнее развиваться – приходится осваивать все и сразу, а не концентрироваться на развитии в одном направлении;
• у фулстек разработчика часто отсутствует одна, фиксированная зона ответственности, и из-за этого его еще сложно заменить другим специалистом;
• нужно уметь хорошо планировать свою работу для того, чтобы все и везде успевать – иначе появиться риск перегрузки задачами (когда везде надо успеть все посмотреть, все сделать и т.д.).

Если, несмотря на это, вы все равно решили стать футстек разработчиком, то ниже я перечислю актуальные (на данный момент) технологии, которые вам обязательно нужно выучить.

Есть ли у разработчиков Full Stack свои лайфхаки

Да, например, есть лайфхаки, помогающие бороться с различными препятствиями в проектах. Они вырабатываются с опытом. Например, если что-то упорно не получается, очень полезно бывает сделать перерыв, прогуляться, заняться физическими упражнениями или еще чем-нибудь далеким от программирования. И через час-другой можно снова взяться за решение возникшей проблемы — шансы на успешное решение задачи существенно повышаются. Если опять не получилось ее решить, следует снова взять паузу, развеяться и заодно подумать над другими возможными вариантами ее решения

Чередовать работу и отдых очень важно для конечного успеха — это позволяет избегать уныния, истерик и других «взрывов» психики. Это, кстати, актуально не только для Full-stack

Каков сегодня типичный список знаний и навыков разработчика Full Stack

Всё зависит от специфики работы. Но, естественно, самый важный навык — это уметь разрабатывать ПО с нуля. Для этого требуются знания серверных и «фронтовых» языков программирования, баз данных, базовые навыки администрирования Linux и Docker. Хорошо бы также знать основные виды уязвимостей (XSS, Sql-injection) — ведь тот, кто знает, как можно взломать, наверняка сообразит, как создавать устойчивые к взлому системы. Также немаловажным будет знания в области защиты от DDoS, для этого нужно уметь выполнять нагрузочное тестирование своих сервисов (целями которого является определение узких мест, оптимизация скорости работы ПО и в конечном счете возможность дать ответ на вопрос, сколько запросов в секунду система может обрабатывать), знать как можно защитить себя на уровне веб-сервера, iptables и прочих инструментов

Вот мой список, который я рекомендую всем интересующимся специализацией Full Stack:

• TypeScript;
• NodeJS;
• PostgreSQL (основная СУБД);
• Redis (СУБД для кэша, системы очередей и т.д.);
• Jquery (так или иначе появляются задачи по парсингу веб-страниц, и базовое понимание синтаксиса jquery-like может сэкономить кучу времени)
• Docker (куда же без него?);
• TDD (разработка через тестирование, повышает стабильность фич, ускоряет процесс написания кода и его стабилизацию)
• Docker Swarm либо Kuberneties (k8s) для развертывания горизонтально масштабируемого ПО;
• Gitlab CI/CD
• Nginx;
• Debian (либо другой Linux, нужны знания на уровне работы с cli, установки софта и его настройки, работы с файловой системой);
• Proxmox (незаменимый инструмент для вашей домашней лаборатории, а также для продакшн, хотя на старте лучше использовать облачные решения — так проще).

Так или иначе, устремляясь в русло разработки Full Stack, надо начинать с чего-то достаточно простого. Если вы уже опытный специалист, то сами понимаете, какие еще технологии нужно изучить. Ну а молодому разработчику для начала стоит освоить JavaScript, поскольку этот язык уже долгое время является одним из самых популярных и используется для создания компонентов как frontend, так и backend. Прочие платформы, такие как .NET, например, и подобные, можно будет освоить, когда в этом возникнет необходимость.

Впрочем, с появлением контейнерных сред всё важнее становится не знание какого-то отдельного языка программирования или фреймворка, а умение выстроить процесс создания продукта. Другими словами, все более важными для разработчика Full Stack становятся знания в области управления проектами, поскольку такой разработчик должен уметь организовать работу нескольких (а иногда и многих) узких специалистов — как штатных, так и внешних. На разработчика Full Stack нередко ложится роль лидера проектов, поэтому он должен организовать правильным образом и себя, и других участников своей команды. Для этого ему требуются определенные лидерские качества.

Как стать разработчиком Full Stack

Самое главное — это целеустремленность: делайте каждый день по маленькому шагу, и всё получится

Также важно правильно себя позиционировать: представьте, кем вы хотите быть через три года, и держите эту цель в голове. Еще в самом начале своей карьеры я считал себя разработчиком Full Stack и, хотя не являлся таковым, никогда не сдавался, благодаря чему приобрел бесценный опыт

Нужно ли разработчику Full Stack вузовское образование? Я считаю, что нужно: образование хорошо тем, что учит преодолевать сложности, решать трудные задачи и в общем и целом делает разум более гибким и находчивым.

Выпускник вуза умеет быть настойчивым, изобретательным, целеустремленным, может заставить себя сосредоточиться на важной задаче. Еще одно преимущество вуза в том, что за время учебы будущий специалист обзаводится друзьями, связями и знакомствами, которые могут помочь ему в дальнейшем

Вместе с тем, я убежден, что техническое, математическое или компьютерное вузовское образование получать не обязательно. Лично я учился на управленца, а ИТ было для меня чем-то вроде хобби — я с детства увлекался компьютерами и многие вещи освоил самостоятельно (но не без помощи интернета). Посчитав, что с моим уровнем знаний обучение компьютерным наукам будет скучным, я решил учиться на менеджера. Окончив вуз, начал разрабатывать ПО. Со временем, когда оказался на руководящих должностях, мне пригодились мои знания в области управления. Вот и сейчас, работая в StormWall, я занимаю должность руководителя проектов.

Нужно ли разработчику Full Stack получать знания в области менеджмента? Изучить основы менеджмента и, в частности, управления проектами, конечно, полезно, но в первую очередь нужно уметь управлять собой, научиться дисциплине. Например, если вы работаете в команде или должны достаточно часто пересекаться с заказчиками, то работать по ночам и отсыпаться до вечера уже не получится — придется приучать себя к иному режиму дня и достаточно жестко планировать свою работу, чтобы и в проекте успевать всё делать, и семье уделять достаточно времени. Особенно это касается лидера проекта.

Что касается ИТ-специалистов более узкого профиля, то, вероятнее всего, высшее техническое образование им стоит получить.

Identifying mastery

I used to work with a very smart guy who when interviewing junior web developers, used to draw a spider diagram with each of the spikes being different layers of web development; UX, HTML, CSS, JavaScript, backend scripting language, and SQL. When the young developers were asked to grade themselves out of 10 for each of the skill areas, most went for a good spread, but a rather high spread. It seemed nobody wanted to exceed an 8, or drop below a 5 in any of the layers. We can ignore the scale at which they were grading themselves, because we were simply interpreting the grades relatively against each other so we could get a good idea of what kind of developer the individual saw themselves as. I didn’t hear the term ‘full-stack’ being used even once, but we got a feel that everyone was an all-round web developer. What happened next was more interesting.

On the second iteration the interviewees were given a maximum of 30 points to distribute as they pleased. After some frowning, some internal arguing, and finally the self-grading we saw a lot more skewed graphs. The 7-5 well-spread ratings turned into more skewed 8-2’s. It seemed when faced with the harsh reality of admitting what they were really good at, they delivered, giving themselves 8’s in their favoured areas and 2’s in others. If the candidates really believed in their initial relative spread, we would see the same weighting in the second round, but instead we saw front-end and back-end developers emerge from the crowd.

Так ли уж нужно стремиться стать разработчиком Full Stack

На этот вопрос нет и не может быть однозначного ответа — каждый специалист должен сам принять решение относительно пути своего профессионального развития. Нужно спросить самого себя, что ты хочешь, и решить, готов ли дать себе шанс стать универсальным специалистом (или, по крайней мере, стремиться к этому) либо видишь себя суперпрофессионалом в какой-то узкой области. Заодно следует оценить риски, связанные с узкой специализацией: во-первых, можно потерять знания и навыки в других областях, а во-вторых, может случиться так, что узкая квалификация в какой-то момент окажется невостребованной.

Впрочем, многим по душе иметь узкую специализацию и совершенствоваться в ней как суперпрофи. И это хорошо, такие люди ценятся на рынке. Но бывает и так, что человек долгое время был классным разработчиком backend, а потом произошло что-то, что выбило его из колеи, — например, он «выгорел», или устал, или просто потерял интерес к своему делу. В этом случае он может попробовать себя в области frontend либо замахнуться на Full Stack.

Где обучиться профессии с нуля?

Основы языков разметки и программирования можно освоить самостоятельно по курсам и видео на YouTube. Курсов очень много, но поскольку знания быстро устаревают, а на самостоятельное изучение чего-либо требует много времени – процесс может затянуться.

Можно пойти на курсы и за несколько месяцев получить подготовку, достаточную для начала работы. Например, пройти курс «Веб-разработчик с нуля» в университете Нетология. Обучение ведется онлайн и состоит из вебинаров (лекций) и практических занятий. Студенты получают практику и содействие в трудоустройстве в крупные ИТ-компании. Также они получают диплом и опыт работы, который можно указать в резюме.

Full Stack Developers Then

Long ago, circa 2000 (in Internet-time, 17 years is a very long time ago), a full stack developer was someone who could:

• whip up a web page in some Adobe tools like Photoshop or Fireworks
• turn this design into HTML, CSS, and hotspots on images (aw, remember those?)
• write some basic PHP 4.0 scripts (no object oriented PHP was on the horizon back then) to handle the server-side of the logic
• store all dynamic data into MySQL, maybe do a bit of optimizing
• upload it all to a server via FTP and collect the paycheck

Note that we’re talking about PHP here – a full stack Flash or Coldfusion developer had a different (but only slightly different) workflow.

Those were simple times, life was good. One-man agencies were a dime a dozen, and people still had time to spend with their family after work.

What about now?

Базы данных

В основном всегда работал и работаю со SQL-подобными базами. Это были PostgreSQL, MySQL и, конечно, MS SQL.

DataGrip/MySQL Workbench/dbForge/SQL Managemenet Studio

Тут всё просто. Я не знаю, как можно работать с базами без IDE. Поэтому приведу те, с которыми я работал.

DataGrip — IDE от JetBrains. Плагины, рефакторинг, анализ, инспекция, поддержка большого количества баз. Пожалуй, всего один минус — надо платить.

MySQL Workbench — простая IDE для MySQL. Лёгкая, быстрая, бесплатная, помогает оптимизировать запросы. Но иногда вылетает или падает на тяжёлых запросах.

dbForge — простая IDE для SQL-баз. Приятный GUI, есть бесплатная версия. Рефакторинг, анализ, инспекция и всё, что надо для SQL.

SQL Managemenet Studio — сделан для MS SQL. Соответственно, вряд ли вы найдёте что-то лучше для SQL Server.

Redgate SQL Search — плагин для поиска чего угодно в вашей базе. Очень упрощает разбор кода.

Все эти IDE хороши. Я так и не определился, что именно выбрать и в чём работать из вышеперечисленного, поэтому беру то, что оказывается первое под рукой.

Насколько глубоко разработчик Full Stack должен знать информационную безопасность

Разработчик Full Stack должен уметь взглянуть на задачу с разных точек зрения, выступить в разных ролях, чтобы осознать, как мыслит и чего хочет представитель владельца бизнеса, чего ожидает его клиент, как видит задачу специалист по ИБ, как может проникнуть в систему хакер или вредоносный код и так далее. Такое многостороннее видение помогает найти золотую середину между удобством решения, его производительностью, функциональностью, масштабируемостью, надежностью и безопасностью.

Усовершенствовать безопасность решения помогают и различные тесты на взлом, проникновение, DDoS­-атаку и пр., и лучше пусть их проведет сам разработчик Full Stack, чем потенциальный злоумышленник. Но на этом не надо останавливаться. Разработчик Full Stack может привлечь хакеров White Hat для тестирования на проникновение, и это хорошо. Нужно помнить что рынок хакинга активно развивается и компетенции разработчика Full Stack могут, мягко говоря, отставать от реальности на месяцы, а порой даже на годы.

И, конечно же, надо постараться не закладывать в решение широко известные уязвимости. Для этого необходимо отслеживать новости информационной безопасности, вовремя узнавать об обновлениях платформ и фреймворков, с которыми имеет дело разработчик, и так далее. Если же он вдруг увидел, что в создаваемом решении есть недавно открытые уязвимости, нужно обязательно их устранить или хотя бы оповестить о них заинтересованные стороны.

Где найти full stack программиста на проект?

• Добавьте проект на биржу для программистов. Это доска объявлений, где можно публиковать вакансии удаленной работы или фриланса. Добавление проектов

бесплатное!

Посмотрите резюме специалистов в каталоге программистов. Там можно найти веб-программистов, программистов баз данных, а также людей, владеющих широким стеком технологий. Пользуясь фильтрами, вы сможете найти специалистов с нужными параметрами.

Итак, вы решили начать путешествие в мир веб-разработки. Но с чего начать обучение? В интернете огромное количество информации о разных технологиях, которые могут пригодиться веб-разработчику.

Оригинальный гайд составлен руководителем команды разработчиков. Автор резюмирует свой личный опыт, а также навыки, которые он считает ключевыми для новых членов своей команды.

Средние зарплаты фуллстек-программистов

Новички с небольшим опытом работы могут рассчитывать на 80-100 тыс. руб. в месяц. Опытные fullstack разработчики могут получать 150-200 тыс. руб. в месяц. Зарплаты выше 200 тыс. руб. тоже есть на рынке, но предлагаются на данной позиции не так часто.

Если говорить про фриланс, то fullstack может сотрудничать с веб-студиями или заниматься технической поддержкой сайтов разных компаний напрямую. Он может создать собственную студию и зарабатывать 300-500 тыс. руб. в месяц как владелец компании. Универсал может быстрее вникнуть в задачи разных специалистов, поэтому фуллстеку проще стать менеджером проектов.