Curs de pregatire Modele și Refactorizare în PHP

Cursul oferă abilități esențiale pentru dezvoltatorii PHP, necesare pentru a-și face aplicațiile rezistente la atacurile contemporane prin intermediul internetului. Vulnerabilitățile web sunt discutate prin exemple bazate pe PHP, depășind primele zece din OWASP, abordând diverse atacuri de injecție, injecții de scripturi, atacuri împotriva gestionării sesiunilor în PHP, referințe directe nesigure la obiecte, probleme legate de încărcarea fișierelor și multe altele. Vulnerabilitățile legate de PHP sunt introduse grupate în tipurile standard de vulnerabilități, cum ar fi validarea lipsă sau improprie a intrărilor, gestionarea incorectă a erorilor și excepțiilor, utilizarea necorespunzătoare a caracteristicilor de securitate și probleme legate de timp și stare. Pentru aceasta din urmă, discutăm atacuri precum ocolirea open_basedir, atacul de tip denial-of-service prin magic float sau atacul de coliziune a tabelelor hash. În toate cazurile, participanții se vor familiariza cu cele mai importante tehnici și funcții de utilizat pentru a atenua riscurile enumerate.

O atenție specială este acordată securității pe partea de client, abordând problemele de securitate ale JavaScript, Ajax și HTML5. Sunt introduse o serie de extensii legate de securitate pentru PHP, cum ar fi hash, mcrypt și OpenSSL pentru criptografie, sau Ctype, ext/filter și HTML Purifier pentru validarea intrărilor. Cele mai bune practici de întărire sunt prezentate în legătură cu configurația PHP (setarea php.ini), Apache și serverul în general. În cele din urmă, este oferită o prezentare generală a diverselor instrumente și tehnici de testare a securității pe care dezvoltatorii și testerii le pot folosi, inclusiv scanere de securitate, teste de penetrare și pachete de exploatare, snifferi, servere proxy, instrumente de fuzzing și analizoare statice de cod sursă.

Atât introducerea vulnerabilităților, cât și practicile de configurație sunt susținute de o serie de exerciții practice care demonstrează consecințele atacurilor reușite, arătând cum să aplici tehnici de atenuare și introducând utilizarea diverselor extensii și instrumente.

Participanții care participă la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și programării securizate
• Învață despre vulnerabilitățile web dincolo de primele zece din OWASP și știe cum să le evite
• Învață despre vulnerabilitățile pe partea de client și practicile de programare securizată
• Capătă o înțelegere practică a criptografiei
• Învață să folosească diverse caracteristici de securitate ale PHP
• Învață despre greșelile tipice de codare și cum să le evite
• Este informat despre vulnerabilitățile recente ale framework-ului PHP
• Capătă cunoștințe practice în utilizarea instrumentelor de testare a securității
• Primește surse și lecturi suplimentare despre practicile de programare securizată

Publicul țintă

Dezvoltatori

Există numeroase modele testate și verificate, disponibile pentru toată lumea. Uneori, este vorba doar de schimbarea numelor și implementarea modelului într-o tehnologie specifică. Acest lucru poate economisi sute de ore, care altfel ar fi petrecute pentru proiectare și testare. Obiectivele cursului Acest curs are două obiective: primul, vă permite să refolosiți modele bine cunoscute, iar al doilea, vă permite să creați și să refolosiți modele specifice organizației dumneavoastră. Vă ajută să estimați cum modelele pot reduce costurile, să sistematizeze procesul de proiectare și să generați un cadru de cod bazat pe modelele dumneavoastră. Publicul țintă Proiectanți de software, analiști de afaceri, manageri de proiecte, programatori și dezvoltatori, precum și manageri operaționali și manageri de divizie software. Stilul cursului Cursul se concentrează pe cazuri de utilizare și relația lor cu un model specific. Majoritatea exemplelor sunt explicate în UML și în exemple simple de Java (limbajul poate fi schimbat dacă cursul este rezervat ca un curs închis). Vă ghidează prin sursele modelelor, precum și vă arată cum să catalogati și să descrieți modele care pot fi refolosite în întreaga organizație.

Acest training condus de un instructor, live în România (online sau la fața locului), este destinat dezvoltatorilor Java de nivel intermediar care doresc să aplice modele de design pentru a îmbunătăți structura, menținerea și scalabilitatea software-ului.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă scopul și beneficiile modelelor de design.
• Aplice eficient modele Creational, Structural și Behavioral în Java.
• Îmbunătățească reutilizarea, scalabilitatea și menținerea codului.
• Refactorizeze baze de cod existente folosind modele de design.

Acest training condus de un instructor, live în România (online sau la fața locului) este destinat dezvoltatorilor PHP de nivel intermediar care doresc să aplice eficient modele de design în proiectele lor.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă scopul și beneficiile modelelor de design.
• Identifice și implementeze modele de design adecvate pentru scenarii comune.
• Structureze aplicații PHP folosind cele mai bune practici recunoscute în industrie.
• Integreze modele în framework-uri moderne precum Symfony sau Zend.

Training-ul este destinat dezvoltatorilor JavaScript, care proiectează și implementează aplicații Internet avansate. Subiectele discutate în cadrul trainingului au ca scop promovarea celor mai bune practici în programarea JavaScript și evidențierea celor mai frecvente greșeli. Un punct important al trainingului este discuția despre programarea orientată pe obiecte disponibilă cu sintaxa JavaScript.

Evoluția microserviciilor și a containerelor în ultimii ani a schimbat semnificativ modul în care proiectăm, dezvoltăm, implementăm și rulăm software. Aplicațiile moderne trebuie optimizate pentru scalabilitate, elasticitate, gestionarea defecțiunilor și schimbare. Impulsionate de aceste noi cerințe, arhitecturile moderne necesită un set diferit de modele și practici. În acest training, examinăm modalități de a identifica, înțelege și ne adaptăm la aceste noi cerințe.

Public țintă
Acest training este destinat persoanelor care sunt oarecum familiarizate cu tehnologia containerelor și cu conceptele Kubernetes, dar care probabil nu au experiență practică. Este bazat pe cazuri de utilizare și lecții învățate din proiecte reale, cu intenția de a inspira oamenii să creeze și să gestioneze aplicații cloud native și mai bune.

• Dezvoltatori
• Operațiuni
• DevOps
• Ingineri QA
• Manageri de Proiecte IT

Formatul Cursului

• Curs interactiv și discuții
• Multe exerciții și practică
• Implementare practică într-un mediu live-lab

Opțiuni de Personalizare a Cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, în format live în România, introduce noțiunile de bază ale Laravel și ghidează participanții prin crearea unei aplicații web bazate pe Laravel.

Acest training condus de un instructor, live în România (online sau la fața locului), este destinat dezvoltatorilor care doresc să învețe și să folosească Livewire pentru a construi interfețe de aplicații moderne și dinamice.

La sfârșitul acestui training, participanții vor putea:

• Să construiască și să testeze componente Livewire.
• Să construiască aplicații folosind biblioteca Livewire.
• Să creeze componente dinamice în PHP.

Acest training condus de un instructor, live în România (online sau la fața locului), este destinat dezvoltatorilor web care doresc să utilizeze Laravel și Vue JS pentru dezvoltarea fullstack a aplicațiilor web.

La finalul acestui training, participanții vor putea:

• Dezvolta aplicații web cu Laravel și Vue JS.
• Integra API-ul backend Laravel în Vue JS.
• Implementa o aplicație Laravel.

Acest training condus de un instructor, live (online sau la fața locului), este destinat dezvoltatorilor web care doresc să construiască middleware și servicii web în Laravel.

La finalul acestui training, participanții vor putea:

• Să utilizeze Laravel PHP Artisan pentru a genera cod și componente.
• Să construiască API-uri RESTful în Laravel care pot naviga, citi, edita, adăuga și șterge.
• Să filtreze și să sorteze rezultatele pe baza parametrilor URL folosind API-uri RESTful.

Odată cu apariția sistemelor distribuite foarte complexe, complexitatea unui singur sistem s-a mutat către complexitatea arhitecturii grupului de sisteme. Acest curs acoperă relația dintre Arhitectura Software și Arhitectura Tehnică a Întreprinderii. Aceste două domenii sunt interconectate într-un mod care în prezent nu este bine descris. De exemplu, împărțirea unui sistem monolitic complex în două sisteme care comunică prin servicii web va declanșa modificări substanțiale atât pentru noile sisteme, cât și pentru arhitectura dintre ele.

Acest curs va acoperi compromisuri, modele și soluții curente comune pentru gestionarea sistemelor complexe și a comunicării în interiorul și între acestea.