Curs de pregatire Modele PHP și Refactorizare

Cursul oferă abilități esențiale pentru dezvoltatorii PHP necesare pentru a face aplicațiile lor rezistente la atacurile contemporane prin internet. Vulnerabilitățile web sunt discutate prin exemple bazate pe PHP, mergând dincolo de topul OWASP top ten, abordând diverse atacuri de injecție, injecții de scripturi, atacuri împotriva gestionării sesiunilor în PHP, referințe directe nesigure la obiecte, probleme cu încărcarea fișierelor și multe altele. Vulnerabilitățile legate de PHP sunt introduse grupate în tipurile standard de vulnerabilități, cum ar fi validarea lipsă sau incorectă a intrărilor, gestionarea incorectă a erorilor și excepțiilor, utilizarea necorespunzătoare a caracteristicilor de securitate și probleme legate de timp și stare. Pentru aceasta din urmă, discutăm atacuri precum ocolirea open_basedir, atacul de tip denial-of-service prin magic float sau atacul de coliziune a tabelelor hash. În toate cazurile, participanții se vor familiariza cu cele mai importante tehnici și funcții care trebuie utilizate pentru a atenua riscurile enumerate.

O atenție specială este acordată securității pe partea de client, abordând problemele de securitate ale JavaScript, Ajax și HTML5. Sunt introduse o serie de extensii de securitate pentru PHP, cum ar fi hash, mcrypt și OpenSSL pentru criptografie, sau Ctype, ext/filter și HTML Purifier pentru validarea intrărilor. Cele mai bune practici de consolidare sunt oferite în legătură cu configurația PHP (setarea php.ini), Apache și serverul în general. În cele din urmă, este oferită o prezentare generală a diverselor instrumente și tehnici de testare a securității pe care dezvoltatorii și testerii le pot utiliza, inclusiv scanere de securitate, teste de penetrare și pachete de exploatare, snifere, servere proxy, instrumente de fuzzing și analizoare statice de cod sursă.

Atât introducerea vulnerabilităților, cât și practicile de configurare sunt susținute de o serie de exerciții practice care demonstrează consecințele atacurilor reușite, arătând cum să aplici tehnici de atenuare și introducând utilizarea diverselor extensii și instrumente.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și programării securizate
• Învață despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață despre vulnerabilitățile pe partea de client și practici de programare securizată
• Dobândește o înțelegere practică a criptografiei
• Învață să utilizeze diverse caracteristici de securitate ale PHP
• Învață despre greșelile tipice de codare și cum să le evite
• Este informat despre vulnerabilitățile recente ale framework-ului PHP
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Primește surse și lecturi suplimentare despre practicile de programare securizată

Public țintă

Dezvoltatori

Există o multitudine de modele testate și încercate, disponibile pentru toată lumea. Uneori, este doar o chestiune de a schimba numele și de a implementa modelul într-o tehnologie specifică. Acest lucru poate economisi sute de ore, care altfel ar fi petrecute pe proiectare și testare. Obiectivele cursului Acest curs are două obiective: în primul rând, vă permite să refolosiți modele cunoscute, iar în al doilea rând, vă permite să creați și să refolosiți modele specifice organizației dumneavoastră. Vă ajută să estimați cum modelele pot reduce costurile, să sistematizați procesul de proiectare și să generați un cadru de cod bazat pe modelele dumneavoastră. Public Țintă Proiectanți de software, analiști de afaceri, manageri de proiecte, programatori și dezvoltatori, precum și manageri operaționali și manageri de divizie software. Stilul cursului Cursul se concentrează pe cazuri de utilizare și relația lor cu un model specific. Majoritatea exemplelor sunt explicate în UML și în exemple simple de Java (limbajul poate fi schimbat dacă cursul este rezervat ca un curs închis). Vă ghidează prin sursele modelelor, precum și vă arată cum să catalogați și să descrieți modele care pot fi refolosite în întreaga organizație.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat dezvoltatorilor Java de nivel intermediar care doresc să aplice modele de design pentru a îmbunătăți structura, întreținerea și scalabilitatea software-ului.

La sfârșitul acestui training, participanții vor putea:

• Înțelege scopul și beneficiile modelelor de design.
• Aplica eficient modele Creational, Structural și Behavioral în Java.
• Îmbunătăți reutilizabilitatea, scalabilitatea și întreținerea codului.
• Refactoriza baze de cod existente folosind modele de design.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat dezvoltatorilor PHP de nivel intermediar care doresc să aplice eficient modele de design în proiectele lor.

La finalul acestui training, participanții vor putea:

• Să înțeleagă scopul și beneficiile modelelor de design.
• Să identifice și să implementeze modele de design adecvate pentru scenarii comune.
• Să structureze aplicațiile PHP folosind cele mai bune practici recunoscute în industrie.
• Să integreze modele în framework-uri moderne precum Symfony sau Zend.

Formarea este destinată dezvoltatorilor de JavaScript, care proiectează și implementează aplicații Internet avansate. Subiectele discutate în timpul formării sunt menite să aducă cele mai bune practici în programarea JavaScript și să evidențieze cele mai frecvente greșeli. Un punct important al formării este discuția despre programarea orientată pe obiecte disponibilă cu sintaxa JavaScript.

Evoluția microserviciilor și a containerelor în ultimii ani a schimbat semnificativ modul în care proiectăm, dezvoltăm, implementăm și rulăm software. Aplicațiile moderne trebuie să fie optimizate pentru scalabilitate, elasticitate, toleranță la defecțiuni și adaptabilitate la schimbări. Conduse de aceste cerințe noi, arhitecturile moderne necesită un set diferit de modele și practici. În acest training, examinăm modalități de a identifica, înțelege și ne adapta la aceste noi cerințe.

Publicul țintă
Acest training este destinat persoanelor care sunt oarecum familiarizate cu tehnologia containerelor și cu conceptele Kubernetes, dar care probabil nu au experiență practică. Este bazat pe cazuri de utilizare și lecții învățate din proiecte reale, cu scopul de a inspira participanții să creeze și să gestioneze aplicații cloud native și mai bune.

• Dezvoltatori
• Operațiuni
• DevOps
• Ingineri QA
• Manageri de proiecte IT

Formatul cursului

• Prelegere interactivă și discuții
• Multe exerciții și practică
• Implementare practică într-un mediu de laborator live

Opțiuni de personalizare a cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor în Moldova introduce elementele de bază ale Laravel și ghidează participanții prin crearea unei aplicații web bazate pe Laravel.

Această instruire condusă de un instructor, în format live în Moldova (online sau la fața locului), este destinată dezvoltatorilor care doresc să învețe și să folosească Livewire pentru a construi interfețe de aplicații moderne și dinamice.

La sfârșitul acestei instruiri, participanții vor putea:

• Să construiască și să testeze componente Livewire.
• Să construiască aplicații folosind biblioteca Livewire.
• Să creeze componente dinamice în PHP.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat dezvoltatorilor web care doresc să folosească Laravel și Vue JS pentru dezvoltarea web fullstack.

La finalul acestui training, participanții vor putea:

• Dezvolta aplicații web cu Laravel și Vue JS.
• Integra API-ul backend Laravel în Vue JS.
• Deploya o aplicație Laravel.

Acest training condus de un instructor, live (online sau la fața locului) este destinat dezvoltatorilor web care doresc să construiască middleware și servicii web în Laravel.

La sfârșitul acestui training, participanții vor putea:

• Folosi Laravel PHP Artisan pentru a genera cod și componente.
• Construi API-uri RESTful în Laravel care pot naviga, citi, edita, adăuga și șterge.
• Filtra și sorta rezultatele pe baza parametrilor URL folosind API-uri RESTful.

Odată cu apariția sistemelor distribuite foarte complexe, complexitatea unui singur sistem s-a mutat spre complexitatea arhitecturii grupului de sisteme. Acest curs acoperă relația dintre Arhitectura Software și Arhitectura Tehnică a Întreprinderii. Aceste două domenii sunt interconectate într-un mod care în prezent nu este bine descris. De exemplu, împărțirea unui sistem monolitic complex în două sisteme care comunică prin servicii web va declanșa modificări substanțiale atât pentru noile sisteme, cât și pentru arhitectura dintre ele.

Acest curs va acoperi compromisuri, modele și soluții actuale comune pentru gestionarea sistemelor complexe și a comunicării în interiorul și între acestea.