Курс за обучение по PHP шаблони и рефакторинг

Курсът предоставя основни умения за PHP разработчици, необходими, за да направят техните приложения устойчиви на съвременни атаки през интернет. Уеб уязвимостите се обсъждат чрез PHP-базирани примери, които надхвърлят топ десет на OWASP, като се обръща внимание на различни инжекционни атаки, скриптови инжекции, атаки срещу управлението на сесии в PHP, несигурни директни референции към обекти, проблеми с качването на файлове и много други. Уязвимостите, свързани с PHP, са представени групирани в стандартните типове уязвимости: липсващо или неправилно валидиране на входни данни, неправилна обработка на грешки и изключения, неправилно използване на защитни функции и проблеми, свързани с време и състояние. За последните обсъждаме атаки като заобикаляне на open_basedir, отказ на услуга чрез магическо число с плаваща запетая или атака с колизия в хеш таблица. Във всички случаи участниците ще се запознаят с най-важните техники и функции, които да се използват за намаляване на изброените рискове.

Специален фокус е поставен върху сигурността от страна на клиента, като се разглеждат проблеми със сигурността на JavaScript, Ajax и HTML5. Представени са редица свързани със сигурността разширения на PHP като hash, mcrypt и OpenSSL за криптография, или Ctype, ext/filter и HTML Purifier за валидиране на входни данни. Дадени са най-добрите практики за усилване на сигурността във връзка с конфигурацията на PHP (настройка на php.ini), Apache и сървъра като цяло. Накрая е направен преглед на различни инструменти и техники за тестване на сигурността, които разработчиците и тестерите могат да използват, включително скенери за сигурност, тестове за проникване и пакети с експлойти, снифери, прокси сървъри, инструменти за фъзинг и статични анализатори на изходен код.

Както представянето на уязвимостите, така и практиките за конфигурация са подкрепени от редица практически упражнения, демонстриращи последствията от успешни атаки, показващи как да се приложат техники за смекчаване и въвеждащи използването на различни разширения и инструменти.

Участниците в този курс ще:

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно програмиране
• Научат за уеб уязвимости извън Топ десет на OWASP и как да ги избягват
• Научат за уязвимости от страна на клиента и практики за сигурно програмиране
• Имат практическо разбиране за криптографията
• Научат как да използват различни функции за сигурност на PHP
• Научат за типични грешки при програмиране и как да ги избягват
• Бъдат информирани за скорошни уязвимости в PHP платформата
• Получат практически знания за използване на инструменти за тестване на сигурността
• Получат източници и допълнителна литература за практики за сигурно програмиране

Аудитория

Разработчици

Съществуват множество изпитани и тествани шаблони, широко достъпни за всеки. Понякога се свежда до промяна на имената и внедряване на шаблона в конкретна технология. Това може да спести стотици часове, които иначе биха били изразходвани за проектиране и тестване. Цели на обучението Този курс има две цели: първо, позволява ви да преизползвате широко известни шаблони, и второ, дава ви възможност да създавате и преизползвате шаблони, специфични за вашата организация. Той ви помага да прецените как шаблоните могат да намалят разходите, да систематизират процеса на проектиране и да генерират кодова рамка, базирана на вашите шаблони. Аудитория Софтуерни дизайнери, бизнес анализатори, ръководители на проекти, програмисти и разработчици, както и оперативни мениджъри и мениджъри на софтуерни отдели. Стил на курса Курсът се фокусира върху случаи на употреба и тяхната връзка с конкретен шаблон. Повечето примери са обяснени на UML и с прости примери на Java (езикът може да бъде сменен, ако курсът е заявен като корпоративно обучение). Той ви превежда през източниците на шаблоните и ви показва как да каталогизирате и описвате шаблони, които могат да бъдат преизползвани в цялата ви организация.

Това обучение на живо с инструктор в България (онлайн или на място) е насочено към Java разработчици със средно ниво на опит, които желаят да прилагат шаблони за проектиране, за да подобрят софтуерната структура, поддръжката и мащабируемостта.

След завършване на обучението участниците ще могат да:

• Разбират целта и ползите от шаблоните за проектиране.
• Прилагат ефективно създаващи, структурни и поведенчески шаблони в Java.
• Подобряват повторното използване на код, мащабируемостта и поддръжката.
• Рефакторират съществуващи кодови бази чрез шаблони за проектиране.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към PHP разработчици на средно ниво, които желаят да прилагат ефективно design patterns в своите проекти.

След завършване на обучението участниците ще могат да:

• Разбират целта и предимствата на design patterns.
• Идентифицират и внедряват подходящи design patterns за често срещани сценарии.
• Структурират PHP приложения, използвайки утвърдени в индустрията най-добри практики.
• Интегрират шаблони в модерни рамки като Symfony или Zend.

Обучението е предназначено за JavaScript разработчици, които проектират и внедряват напреднали интернет приложения. Темите, разглеждани по време на обучението, имат за цел да представят най-добрите практики в програмирането с JavaScript и да подчертаят най-често срещаните грешки. Важен акцент в обучението е обсъждането на наличното обектно-ориентирано програмиране със синтаксиса на JavaScript.

Еволюцията на микросървисите и контейнерите през последните години промени значително начина, по който проектираме, разработваме, внедряваме и изпълняваме софтуер. Съвременните приложения трябва да бъдат оптимизирани за скалируемост, еластичност, устойчивост на грешки и промени. Водени от тези нови изисквания, модерните архитектури се нуждаят от различен набор от модели и практики. В това обучение разглеждаме начини за идентифициране, разбиране и адаптиране към тези нови изисквания.

Аудитория
Това обучение е предназначено за хора, които са донякъде запознати с контейнерните технологии и концепциите на Kubernetes, но може би им липсва опит в реални условия. Базира се на практически случаи и научени уроци от реални проекти, с цел да вдъхнови участниците да създават и управляват дори по-добри облачно-базирани приложения.

• Разработчици
• Оперативен персонал
• DevOps специалисти
• QA инженери
• ИТ мениджъри на проекти

Формат на курса

• Интерактивна лекция и дискусия
• Множество от упражнения и практически занятия
• Практическо внедряване в среда с реални лабораторни условия

Опции за персонализиране на курса

• За да заявите персонализирано обучение за този курс, моля свържете се с нас за уговаряне.

Това обучение с инструктор на живо в България въвежда в основите на Laravel и превежда участниците през създаването на уеб приложение, базирано на Laravel.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за разработчици, които желаят да научат и използват Livewire за изграждане на модерни и динамични приложни интерфейси.

До края на това обучение участниците ще могат:

• Да изграждат и тестват Livewire компоненти.
• Да създават приложения, използвайки библиотеката Livewire.
• Да разработват динамични компоненти в PHP.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за уеб разработчици, които желаят да използват Laravel и Vue.js за fullstack уеб разработка.

След завършване на обучението участниците ще могат:

• Да разработват уеб приложения с Laravel и Vue.js.
• Да интегрират бекенд API на Laravel във Vue.js.
• Да внедряват приложение, изградено с Laravel.

Това обучение с инструктор на живо (онлайн или на място) е насочено към уеб разработчици, които желаят да изграждат middleware и уеб услуги в Laravel.

До края на това обучение участниците ще могат да:

• Използват Laravel PHP Artisan за генериране на код и компоненти.
• Изграждат RESTful API в Laravel, които могат да преглеждат, четат, редактират, добавят и изтриват.
• Филтрират и сортират резултати въз основа на URL параметри с помощта на RESTful API.

С появата на много сложни разпределени системи, сложността на отделната система се измести към сложността на архитектурата на групата от системи. Този курс разглежда връзката между софтуерната архитектура и техническата корпоративна архитектура. Тези две области са взаимосвързани по начин, който в момента не е добре описан. Например, разделянето на сложна монолитна система на две системи, комуникиращи чрез уеб услуги, ще предизвика значителни промени както в новите системи, така и в архитектурата между тях.

Този курс ще обхване компромисите, разпространените понастоящем модели и решения за управление на сложни системи и комуникацията в тях и между тях.