Bezpečné programování v PHP Počítačový Kurz

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Toto živé školení pod vedením instruktora v České republice (online nebo na místě) je určeno pro PHP vývojáře středně pokročilé úrovně, kteří si přejí efektivně uplatňovat návrhové vzory ve svých projektech.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět účelu a přínosům návrhových vzorů.
• Rozpoznávat a implementovat vhodné návrhové vzory pro běžné situace.
• Strukturovat PHP aplikace podle oborově uznávaných osvědčených postupů.
• Integrovat návrhové vzory do moderních frameworků, jako je Symfony nebo Zend.

Toto živé školení pod vedením instruktora v České republice seznamuje účastníky se základy Laravelu a provede je tvorbou webové aplikace využívající tento framework.

Toto školení pod vedením instruktora v České republice (online nebo na místě) je určeno vývojářům, kteří se chtějí naučit používat Livewire k tvorbě moderních a dynamických uživatelských rozhraní.

Po absolvování tohoto kurzu budou účastníci schopni:

• Vytvářet a testovat komponenty Livewire.
• Vytvářet aplikace s využitím knihovny Livewire.
• Vytvářet dynamické komponenty pomocí jazyka PHP.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno webovým vývojářům, kteří chtějí využít Laravel a Vue.js pro komplexní vývoj webových aplikací.

Po absolvování tohoto kurzu budou účastníci schopni:

• Vyvýjet webové aplikace s využitím Laravelu a Vue.js.
• Integovat backendové API z Laravelu do prostředí Vue.js.
• Nasazovat aplikace vyvinuté v rámci Laravelu.

Tento výcvik vedený instruktorem (online či na místě) je určen webovým vývojářům, kteří chtějí v Laravelu vyvíjet middleware a webové služby.

Po absolvování tohoto kurzu budou účastníci schopni:

• Používat nástroj Laravel PHP Artisan k generování kódu a komponent.
• Vytvářet RESTful API v Laravelu, která umožňují prohlížení, čtení, úpravy, přidávání i mazání dat.
• Filtrovat a řadit výsledky podle parametrů v URL pomocí RESTful API.

Tento kurz v České republice je zaměřen na následující oblasti:

1. Pomoc vývojářům zvládnout techniky psaní bezpečného kódu
2. Pomoc testovatelům softwaru otestovat bezpečnost aplikace před nasazením do produkčního prostředí
3. Pomoc architektům softwaru pochopit rizika spojená s aplikacemi
4. Pomoc vedoucím týmů nastavit bezpečnostní standardy pro vývojáře
5. Pomoc webmasterům správně nakonfigurovat servery a vyhnout se chybám nastavení