Vzory v PHP a refaktorování Počítačový Kurz

Kurz poskytuje nezbytné dovednosti pro vývojáře v PHP, které jsou klíčové k tomu, aby jejich aplikace odolávaly současným útokům probíhajícím přes Internet. Problémy bezpečnosti webu jsou diskutovány prostřednictvím příkladů založených na PHP, které přesahují rámec OWASP Top Ten a zabývají se různými typy injekčních útoků, skriptovými injekcemi, útoky proti zpracování session v PHP, nesprávným přímým odkazům na objekty, problémy s nahráváním souborů a mnoha dalšími. Zranitelnosti spojené s PHP jsou prezentovány uskupené podle standardních typů chyb: chybějící nebo nevhodná validace vstupu, nesprávné zpracování chyb a výjimek, nesprávné použití bezpečnostních funkcí a problémy související s časem a stavem aplikace. U této poslední skupiny diskutujeme o útocích, jako je obejití direktivy open_basedir, útok na odmítnutí služby prostřednictvím magického floatu nebo útok založený na kolizi hash tabulek. V každém případě se účastníci seznámí s nejdůležitějšími technikami a funkcemi, které je třeba použít k zmírnění výše uvedených rizik.

Zvláštní důraz je kláděn na bezpečnost na straně klienta, která řeší bezpečnostní problémy JavaScriptu, Ajaxu a HTML5. Představujeme řadu rozšíření PHP souvisejících se zabezpečením, jako jsou hash, mcrypt a OpenSSL pro kryptografii, nebo Ctype, ext/filter a HTML Purifier pro validaci vstupu. Nejlepší praktiky tvrdnutí systému (hardening) jsou představeny v souvislosti s konfigurací PHP (nastavení php.ini), Apache a serverem obecně. Nakonec je uveden přehled různých nástrojů a technik pro testování bezpečnosti, které mohou vývojáři a testovači používat, včetně bezpečnostních skenerů, penetračních testů, sad exploitů, sniffrů, proxy serverů, nástrojů pro fuzzing a statických analyzátorů zdrojového kódu.

Jak představení zranitelností, tak i postupy konfigurace jsou podpořeny řadou praktických cvičení, která demonstrují důsledky úspěšných útoků, ukazují, jak aplikovat techniky zmírnění a zavádějí používání různých rozšíření a nástrojů.

Účastníci absolventi tohoto kurzu budou

• Chápat základní pojmy bezpečnosti, kybernetické bezpečnosti a bezpečného kódování
• Seznámit se s zranitelnostmi webu přesahujícími OWASP Top Ten a vědět, jak se jim vyhnout
• Poznat zranitelnosti na straně klienta a praktiky bezpečného kódování
• Mít praktické pochopení kryptografie
• Vědět, jak používat různé bezpečnostní funkce PHP
• Poznat typické chyby v kódování a jak se jim vyhnout
• Být informováni o nedávných zranitelnostech rámce PHP
• Získat praktické znalosti při používání nástrojů pro testování bezpečnosti
• Získat zdroje a doporučenou literaturu na téma bezpečného kódování

Cílová skupina

Vývojáři

Existuje mnoho osvědčených a vyzkoušených návrhových vzorů, které jsou veřejně dostupné. Někdy stačí pouze upravit jejich pojmenování a implementaci do konkrétní technologie. Tím lze ušetřit stovky hodin práce, jež by jinak byly vynaloženy na návrh a testování. Cíle kurzu Kurz sleduje dva cíle: zaprvé umožňuje využít široce známé návrhové vzory, zadruhé pak napomáhá k tvorbě vlastních vzorů přizpůsobených vaší organizaci. Pomáhá také odhadnout, jak mohou návrhové vzory snížit náklady, systematicky uspořádat proces navrhování a vytvořit základní kódovou strukturu na jejich bázi. Cílová skupina Kurzu se mohou účastnit softwaroví designéři, obchodní analytici, projektoví manažeři, programátoři a vývojáři, stejně jako provozní a řídící pracovníci softwarových týmů. Forma kurzu Kurz se zaměřuje na konkrétní případy použití v souvislosti s danými návrhovými vzory. Většina příkladů je popsána pomocí UML a jednoduchými ukázkami v Javě (v případě zakoupení kurzu jako interního školení může být použit jiný programovací jazyk). Kurz vás provede zdroji návrhových vzorů a ukáže, jak je katalogizovat a popisovat tak, aby byly vhodné pro opětovné využití v rámci celé organizace.

Toto školení vedené lektorem v <lok> (online či prezenčně) je určeno pro Java vývojáře střední úrovně, kteří chtějí využít návrhové vzory ke zlepšení struktury, udržovatelnosti a škálovatelnosti softwaru.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět účelu a výhodám návrhových vzorů.
• Efektivně aplikovat tvůrské, strukturální i behaviorální vzory v Javě.
• Zlepšit opětovnou použitelnost kódu, jeho škálovatelnost a udržovatelnost.
• Přepracovávat stávající zdrojový kód s využitím návrhových vzorů.

Toto živé školení pod vedením instruktora v České republice (online nebo na místě) je určeno pro PHP vývojáře středně pokročilé úrovně, kteří si přejí efektivně uplatňovat návrhové vzory ve svých projektech.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět účelu a přínosům návrhových vzorů.
• Rozpoznávat a implementovat vhodné návrhové vzory pro běžné situace.
• Strukturovat PHP aplikace podle oborově uznávaných osvědčených postupů.
• Integrovat návrhové vzory do moderních frameworků, jako je Symfony nebo Zend.

Toto školení je určeno pro vývojáře JavaScriptu, kteří navrhují a vytvářejí pokročilé internetové aplikace. Během kurzu se probírají osvědčené postupy při programování v JavaScriptu a zdůrazňují se také nejčastější chyby, jež mohou nastat. Důležitým tématem školení je rovněž orientace na objektově orientované programování pomocí syntaxe JavaScriptu.

V posledních letech došlo k výraznému rozvoji mikroslužeb a kontejnerů, což hluboce ovlivnilo způsob návrhu, vývoje, nasazování i provozu softwaru. Moderní aplikace musí být optimalizované pro škálovatelnost, flexibilitu, odolnost vůči chybám a schopnost přizpůsobení se změnám. V reakci na tyto nové požadavky potřebují moderní architektury i specifické návrhové vzory a postupy. Během tohoto školení si ukážeme, jak tyto požadavky identifikovat, porozumět jim a na ně reagovat.

Cílová skupina
Toto školení je určeno pro osoby, které mají alespoň základní znalosti o technologiích kontejnerů a konceptech Kubernetes, ale postrádají praktickou zkušenost. Využívá reálné případy z projektů a zkušenosti z praxe s cílem inspirovat účastníky k vytváření ještě lepších cloudových aplikací.

• Vývojáři
• Operátoři systémů
• DevOps specialisté
• Inženýři testování
• Projektoví manažeři IT

Formát kurzu

• Interaktivní přednášky a diskuze
• Četné cvičení a praktické aktivity
• Praktická realizace v živém laboratorním prostředí

Možnosti přizpůsobení kurzu

• Chcete-li si vyžádat individuálně upravené školení, kontaktujte nás a domluvíme se na detailech.

Toto živé školení pod vedením instruktora v České republice seznamuje účastníky se základy Laravelu a provede je tvorbou webové aplikace využívající tento framework.

Toto školení pod vedením instruktora v České republice (online nebo na místě) je určeno vývojářům, kteří se chtějí naučit používat Livewire k tvorbě moderních a dynamických uživatelských rozhraní.

Po absolvování tohoto kurzu budou účastníci schopni:

• Vytvářet a testovat komponenty Livewire.
• Vytvářet aplikace s využitím knihovny Livewire.
• Vytvářet dynamické komponenty pomocí jazyka PHP.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno webovým vývojářům, kteří chtějí využít Laravel a Vue.js pro komplexní vývoj webových aplikací.

Po absolvování tohoto kurzu budou účastníci schopni:

• Vyvýjet webové aplikace s využitím Laravelu a Vue.js.
• Integovat backendové API z Laravelu do prostředí Vue.js.
• Nasazovat aplikace vyvinuté v rámci Laravelu.

Tento výcvik vedený instruktorem (online či na místě) je určen webovým vývojářům, kteří chtějí v Laravelu vyvíjet middleware a webové služby.

Po absolvování tohoto kurzu budou účastníci schopni:

• Používat nástroj Laravel PHP Artisan k generování kódu a komponent.
• Vytvářet RESTful API v Laravelu, která umožňují prohlížení, čtení, úpravy, přidávání i mazání dat.
• Filtrovat a řadit výsledky podle parametrů v URL pomocí RESTful API.

S nástupem velmi složitých distribuovaných systémů se komplexita jednotlivého systému přesunula do komplexity celkové architektury skupiny systémů. Tento kurz se zabývá vztahem mezi softwarovou architekturou a technickou firemní architekturou. Tyto dvě oblasti spolu úzce souvisí, avšak tento vztah dosud nebyl dostatečně popsán. Například rozdělení složitého monolitického systému na dva samostatné systémy komunikující prostřednictvím webových služeb vyvolá významné změny jak v samotných nových systémech, tak i v jejich vzájemné architektuře.

V kurzu se budou probírat kompromisy, běžně používané vzory a řešení pro správu složitých systémů a komunikaci uvnitř i mezi nimi.