PHP Školení v České republice

Toto školení vedené instruktorem (online nebo prezenčně) je určeno pro vývojáře, kteří chtějí naučit se a používat Livewire k vytváření moderních a dynamických rozhraní aplikací.

Na konci tohoto školení budou účastníci schopni:

• Vytvořit a testovat komponenty Livewire.
• Vytvářet aplikace pomocí knihovny Livewire.
• Vytvářet dynamické komponenty v PHP.

Kurz poskytuje základní dovednosti pro vývojáře PHP nezbytné k tomu, aby jejich aplikace byly odolné proti současím útokům přes Internet. Web zranitelnosti jsou diskutovány prostřednictvím ukázek na bázi PHP, které jde za vymezení OWASP Top Ten a zahrnuje různé typy injection útoků, skriptovacích injekcí, útoky proti správě relací v PHP, nezabezpečené přímé odkazy na objekty, problémy s nahráváním souborů a mnoho dalších. Zranitelnosti související s PHP jsou prezentovány seskupeny do standardních typů zranitelností týkajících se chybějící nebo neúplné validace vstupu, špatně nastaveného zpracování chyb a výjimek, nesprávného používání bezpečnostních funkcí a problémů souvisejících s časem a stavem. Pro tyto poslední diskutujeme útoky jako open_basedir obejití, odmítnutí služby prostřednictvím magického floatu nebo útok na kolize hash tabulky. V každém případě se účastníci seznámí s nejdůležitějšími technikami a funkcemi, které je třeba použít k zmírnění uvedených rizik.

Speciální důraz je kladen na bezpečnost na straně klienta, což zahrnuje řešení bezpečnostních problémů týkajících se JavaScriptu, Ajax a HTML5. Prezentujeme řadu bezpečnostních rozšíření pro PHP jako hash, mcrypt a OpenSSL pro šifrování nebo Ctype, ext/filter a HTML Purifier pro validaci vstupu. Nejlepší postupy ztvrdění jsou prezentovány ve spojení s konfigurací PHP (nastavení php.ini), Apache a serveru obecně. Nakonec je představený přehled různých nástrojů a technik pro bezpečnostní testování, které mohou vývojáři a testerové použít, včetně bezpečnostních skenerů, penetračního testování a exploit balíčků, sniffrů, proxy serverů, fuzing nástrojů a analyzátorů statického zdrojového kódu.

Oba úvod do zranitelností i konfigurační postupy jsou podporovány řadou praktických cvičení demonstrovajících důsledky úspěšných útoků, ukazujících, jak použít techniky zmírnění a představujících různá rozšíření a nástroje.

Účastníci tohoto kurzu budou

• Pochopit základní koncepty bezpečnosti, IT bezpečnosti a bezpečného kódování
• Zmocnit se webových zranitelností za hranicemi OWASP Top Ten a vědět, jak je vyhýbat
• Přijít o client-side zranitelnosti a praktické postupy pro bezpečné kódování
• Mít praktickou znalost šifrování
• Zmocnit se používání různých bezpečnostních funkcí PHP
• Přijít o běžné chyby kódování a jak je vyhýbat
• Být informováni o nedávných zranitelnostech v rámci PHP frameworku
• Zmocnit se praktické znalosti v používání bezpečnostních testovacích nástrojů
• Získat zdroje a další literaturu k bezpečnému kódování

Cílová skupina

Vývojáři

Tento instruktorův kurz v reálném čase v České republice (online nebo na místě) je určen pro středně pokročilé PHP vývojáře, kteří chtějí efektivně používat vzory návrhu ve svých projektech.

Koncem tohoto kurzu budou účastníci schopni:

• Pochopit účel a výhody vzorů návrhu.
• Identifikovat a implementovat vhodné vzory návrhu pro běžná scénáře.
• Strafovat PHP aplikace pomocí uznávaných průmyslových nejlepších postupů.
• Integrovat vzory do moderních frameworků jako je Symfony nebo Zend.

Toto živé školení vedené instruktorem v České republice představuje základy Laravel a provede účastníky vytvořením webové aplikace založené na Laravel.

Tato instruktorem vedená živá školení na České republice (online nebo na místě) je určena webovým vývojářům, kteří chtějí použít Laravel a Vue JS pro fullstack webový vývoj.

Na konci tohoto školení budou účastníci schopni:

• Vyvíjet webové aplikace pomocí Laravelu a Vue JS.
• Integrovat backend API Laravel do Vue JS.
• Nasazovat Laravel aplikaci.

Kurz je určen pro zkušené programátory, kteří chtějí prozkoumat problémy spojené s používáním vzorů a refaktoringem. Každý účastník zná vlastnosti a praktické příklady použití těchto vzorů, což zase umožní efektivní sestavení správného aplikačního kódu.

Toto vedení instruktorem živé školení (online či na místě) je určeno webovým vývojářům, kteří se chtějí učit sestavovat middleware a webové služby v Laravel.

Na konci tohoto školení budou účastníci schopni:

• Používat Laravel PHP Aritisan pro generování kódu a komponent.
• Sestavovat RESTful API v Laravel, která umožňují procházet, číst, upravovat, přidávat a mazat záznamy.
• Filtrovat a řadit výsledky na základě parametrů URL pomocí RESTful API.