OWASP Top 10 به زبان ساده

نوشتن کدی که فقط کار کند کافی نیست؛ کدی که شش ماه بعد هم خودت بفهمی ارزش واقعی دارد.

۱. اسم‌گذاری دقیق

اسم هر متغیر باید هدفش را بگوید.

۲. توابع کوچک

هر تابع فقط یک کار انجام دهد.

۳. تست خودکار

با تست، تغییر دادن کد ترسناک نیست.