PHP Formare în România

Acest training condus de un instructor, live în România (online sau la fața locului), este destinat dezvoltatorilor care doresc să învețe și să folosească Livewire pentru a construi interfețe de aplicații moderne și dinamice.

La sfârșitul acestui training, participanții vor putea:

• Să construiască și să testeze componente Livewire.
• Să construiască aplicații folosind biblioteca Livewire.
• Să creeze componente dinamice în PHP.

Cursul oferă abilități esențiale pentru dezvoltatorii PHP, necesare pentru a-și face aplicațiile rezistente la atacurile contemporane prin intermediul internetului. Vulnerabilitățile web sunt discutate prin exemple bazate pe PHP, depășind primele zece din OWASP, abordând diverse atacuri de injecție, injecții de scripturi, atacuri împotriva gestionării sesiunilor în PHP, referințe directe nesigure la obiecte, probleme legate de încărcarea fișierelor și multe altele. Vulnerabilitățile legate de PHP sunt introduse grupate în tipurile standard de vulnerabilități, cum ar fi validarea lipsă sau improprie a intrărilor, gestionarea incorectă a erorilor și excepțiilor, utilizarea necorespunzătoare a caracteristicilor de securitate și probleme legate de timp și stare. Pentru aceasta din urmă, discutăm atacuri precum ocolirea open_basedir, atacul de tip denial-of-service prin magic float sau atacul de coliziune a tabelelor hash. În toate cazurile, participanții se vor familiariza cu cele mai importante tehnici și funcții de utilizat pentru a atenua riscurile enumerate.

O atenție specială este acordată securității pe partea de client, abordând problemele de securitate ale JavaScript, Ajax și HTML5. Sunt introduse o serie de extensii legate de securitate pentru PHP, cum ar fi hash, mcrypt și OpenSSL pentru criptografie, sau Ctype, ext/filter și HTML Purifier pentru validarea intrărilor. Cele mai bune practici de întărire sunt prezentate în legătură cu configurația PHP (setarea php.ini), Apache și serverul în general. În cele din urmă, este oferită o prezentare generală a diverselor instrumente și tehnici de testare a securității pe care dezvoltatorii și testerii le pot folosi, inclusiv scanere de securitate, teste de penetrare și pachete de exploatare, snifferi, servere proxy, instrumente de fuzzing și analizoare statice de cod sursă.

Atât introducerea vulnerabilităților, cât și practicile de configurație sunt susținute de o serie de exerciții practice care demonstrează consecințele atacurilor reușite, arătând cum să aplici tehnici de atenuare și introducând utilizarea diverselor extensii și instrumente.

Participanții care participă la acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și programării securizate
• Învață despre vulnerabilitățile web dincolo de primele zece din OWASP și știe cum să le evite
• Învață despre vulnerabilitățile pe partea de client și practicile de programare securizată
• Capătă o înțelegere practică a criptografiei
• Învață să folosească diverse caracteristici de securitate ale PHP
• Învață despre greșelile tipice de codare și cum să le evite
• Este informat despre vulnerabilitățile recente ale framework-ului PHP
• Capătă cunoștințe practice în utilizarea instrumentelor de testare a securității
• Primește surse și lecturi suplimentare despre practicile de programare securizată

Publicul țintă

Dezvoltatori

Acest training condus de un instructor, live în România (online sau la fața locului) este destinat dezvoltatorilor PHP de nivel intermediar care doresc să aplice eficient modele de design în proiectele lor.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă scopul și beneficiile modelelor de design.
• Identifice și implementeze modele de design adecvate pentru scenarii comune.
• Structureze aplicații PHP folosind cele mai bune practici recunoscute în industrie.
• Integreze modele în framework-uri moderne precum Symfony sau Zend.

Acest training condus de un instructor, în format live în România, introduce noțiunile de bază ale Laravel și ghidează participanții prin crearea unei aplicații web bazate pe Laravel.

Acest training condus de un instructor, live în România (online sau la fața locului), este destinat dezvoltatorilor web care doresc să utilizeze Laravel și Vue JS pentru dezvoltarea fullstack a aplicațiilor web.

La finalul acestui training, participanții vor putea:

• Dezvolta aplicații web cu Laravel și Vue JS.
• Integra API-ul backend Laravel în Vue JS.
• Implementa o aplicație Laravel.

Acest curs este conceput pentru programatori experimentați care doresc să exploreze problemele legate de utilizarea modelelor și refactorizării. Fiecare participant va cunoaște proprietățile și exemplele practice de utilizare a acestor modele, ceea ce va permite construirea eficientă a codului aplicației.

Acest training condus de un instructor, live (online sau la fața locului), este destinat dezvoltatorilor web care doresc să construiască middleware și servicii web în Laravel.

La finalul acestui training, participanții vor putea:

• Să utilizeze Laravel PHP Artisan pentru a genera cod și componente.
• Să construiască API-uri RESTful în Laravel care pot naviga, citi, edita, adăuga și șterge.
• Să filtreze și să sorteze rezultatele pe baza parametrilor URL folosind API-uri RESTful.