Curs de pregatire Scrierea securizată în PHP

Astăzi, există o varietate de limbaje de programare disponibile pentru a compila cod în cadrul framework-urilor .NET și ASP.NET. Mediul oferă instrumente puternice pentru dezvoltarea securizată, dar dezvoltatorii trebuie să știe cum să aplice tehnicile de programare la nivel de arhitectură și cod pentru a implementa funcționalitățile de securitate dorite și pentru a evita vulnerabilitățile sau a le limita exploatarea.

Scopul acestui curs este să îi învețe pe dezvoltatori, prin numeroase exerciții practice, cum să prevină executarea de acțiuni privilegiate de către cod neîncredințat, să protejeze resursele prin autentificare și autorizare puternică, să ofere apeluri de procedură la distanță, să gestioneze sesiunile, să introducă diferite implementări pentru anumite funcționalități și multe altele.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare întâlnite la utilizarea .NET, în timp ce discuția despre vulnerabilitățile ASP.NET abordează, de asemenea, diverse setări de mediu și efectele acestora. În cele din urmă, subiectul vulnerabilităților specifice ASP.NET nu se limitează doar la unele provocări generale de securitate a aplicațiilor web, ci și la probleme speciale și metode de atac, cum ar fi atacul ViewState sau atacurile de terminare a șirurilor.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și codificării sigure
• Învață despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață să folosească diverse caracteristici de securitate ale mediului de dezvoltare .NET
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Învață despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente în .NET și ASP.NET
• Obține surse și lecturi suplimentare despre practicile de codificare sigură

Public țintă

Dezvoltatori

În acest curs condus de un instructor, în format live în Moldova, participanții vor învăța cum să formuleze strategia de securitate potrivită pentru a face față provocărilor de securitate DevOps.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat dezvoltatorilor PHP de nivel intermediar care doresc să aplice eficient modele de design în proiectele lor.

La finalul acestui training, participanții vor putea:

• Să înțeleagă scopul și beneficiile modelelor de design.
• Să identifice și să implementeze modele de design adecvate pentru scenarii comune.
• Să structureze aplicațiile PHP folosind cele mai bune practici recunoscute în industrie.
• Să integreze modele în framework-uri moderne precum Symfony sau Zend.

Acest training condus de un instructor în Moldova introduce elementele de bază ale Laravel și ghidează participanții prin crearea unei aplicații web bazate pe Laravel.

Această instruire condusă de un instructor, în format live în Moldova (online sau la fața locului), este destinată dezvoltatorilor care doresc să învețe și să folosească Livewire pentru a construi interfețe de aplicații moderne și dinamice.

La sfârșitul acestei instruiri, participanții vor putea:

• Să construiască și să testeze componente Livewire.
• Să construiască aplicații folosind biblioteca Livewire.
• Să creeze componente dinamice în PHP.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat dezvoltatorilor web care doresc să folosească Laravel și Vue JS pentru dezvoltarea web fullstack.

La finalul acestui training, participanții vor putea:

• Dezvolta aplicații web cu Laravel și Vue JS.
• Integra API-ul backend Laravel în Vue JS.
• Deploya o aplicație Laravel.

Acest training condus de un instructor, live (online sau la fața locului) este destinat dezvoltatorilor web care doresc să construiască middleware și servicii web în Laravel.

La sfârșitul acestui training, participanții vor putea:

• Folosi Laravel PHP Artisan pentru a genera cod și componente.
• Construi API-uri RESTful în Laravel care pot naviga, citi, edita, adăuga și șterge.
• Filtra și sorta rezultatele pe baza parametrilor URL folosind API-uri RESTful.

Acest curs în Moldova are în vedere să te ajute în următoarele aspecte:

1. Te ajută pe tine, ca dezvoltator, să stăpânești tehnicile de scriere a codului sigur
2. Te ajută ca testator software să verifici securitatea aplicației înainte de publicarea ei în mediul de producție
3. Te ajută ca arhitect software să înțelegi riscurile asociate aplicațiilor
4. Te ajută ca lider de echipă să stabilești standardele de securitate pentru dezvoltatori
5. Te ajută ca web master să configurezi serverele pentru a evita erorile de configurare