Dependency Management

KI-Agenten fügen Abhängigkeiten hinzu, ohne die Konsequenzen zu kennen. Supply Chain-Angriffe auf Open Source-Pakete nehmen zu. Und Updates werden so lange aufgeschoben, bis irgendwann nichts mehr zusammenpasst. Wer Abhängigkeiten nicht aktiv managed, verliert die Kontrolle über die eigene Software.

In dieser Schulung lernst du, wie du Abhängigkeiten in PHP-Projekten professionell verwaltest. Wir behandeln den fortgeschrittenen Einsatz von Composer, sichere Update-Strategien und den Schutz deiner Software-Lieferkette. Du bekommst die Werkzeuge und Praktiken, um Abhängigkeiten dauerhaft im Griff zu behalten.

• Semantic Versioning verstehen und Versionsbeschränkungen in Composer gezielt einsetzen
• Composer-Konfiguration für reale Projekte: Repositories, Plattform-Anforderungen, Autoloading
• Supply-Chain-Security: Abhängigkeiten überprüfen und Risiken minimieren
• Update-Strategien: Abhängigkeiten aktuell halten, ohne die Stabilität zu gefährden
• Updates automatisiert durch CI absichern, statt auf Hoffnung zu deployen
• Eigenen Code durch Clean-Code-Prinzipien von Abhängigkeiten entkoppeln

• PHP-Entwickler:innen, die Composer nutzen, aber bei Konfiguration und Versionsbeschränkungen unsicher sind
• Teams, die Updates immer wieder aufschieben, weil sie Angst vor Breaking Changes haben
• Entwickler:innen, die Supply-Chain-Risiken ernst nehmen und ihre Lieferkette absichern wollen
• Teams, in denen KI-Agenten Abhängigkeiten hinzufügen, ohne dass jemand die Konsequenzen prüft

Du solltest ein paar Monate Erfahrung mit PHP oder einer ähnlichen Programmiersprache mitbringen. Grundlegende Composer-Kenntnisse (require, install, update) sind hilfreich, aber keine Voraussetzung.

• Konfiguriere Composer gezielt für die Anforderungen deines Projekts
• Setze Versionsbeschränkungen bewusst ein, statt sie aus Stack Overflow zu kopieren
• Halte Abhängigkeiten aktuell, ohne die Stabilität deines Projekts zu riskieren
• Erkenne und minimiere Risiken in deiner Software-Lieferkette
• Entkopple deinen Code von Abhängigkeiten, damit Updates keine Kettenreaktion auslösen