Secure coding in PHP Treningskurs

This instructor-led, live training in Norge (online or onsite) is aimed at intermediate-level software developers and QA engineers who wish to adopt and master TDD principles and practices to improve code quality and development efficiency.

By the end of this training, participants will be able to:

• Understand the principles and workflow of Test-Driven Development (TDD).
• Write effective and maintainable unit tests.
• Utilize mocking frameworks to create comprehensive test scenarios.
• Apply TDD as a design tool to create robust and flexible code.

Dette tredagers kurset dekker det grunnleggende om å sikre C / C++ -koden mot ondsinnede brukere som kan utnytte mange sårbarheter i koden med minnehåndtering og inputhåndtering, og kurset dekker prinsippene for å skrive sikker kode.

Selv erfarne Java programmerere mestrer ikke på alle måter de forskjellige sikkerhetstjenestene som tilbys av Java, og er heller ikke klar over de forskjellige sårbarhetene som er relevante for nettapplikasjoner skrevet i Java.

Kurset – i tillegg til å introdusere sikkerhetskomponenter i Standard Java Edition – tar for seg sikkerhetsproblemer for Java Enterprise Edition (JEE) og webtjenester. Diskusjon om spesifikke tjenester innledes med grunnlaget for kryptografi og sikker kommunikasjon. Ulike øvelser omhandler deklarative og programmatiske sikkerhetsteknikker i JEE, mens både transportlags- og ende-til-ende-sikkerhet av webtjenester diskuteres. Bruken av alle komponentene presenteres gjennom flere praktiske øvelser, hvor deltakerne selv kan prøve ut de diskuterte APIene og verktøyene.

Kurset går også gjennom og forklarer de hyppigste og alvorligste programmeringsfeilene ved Java språket og plattformen og nettrelaterte sårbarheter. I tillegg til de typiske feilene begått av Java programmerere, dekker de introduserte sikkerhetssårbarhetene både språkspesifikke problemer og problemer som stammer fra kjøretidsmiljøet. Alle sårbarheter og de relevante angrepene demonstreres gjennom enkle øvelser, etterfulgt av anbefalte retningslinjer for koding og mulige avbøtende teknikker.

Deltakere som deltar på dette kurset vil

Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding Lær websårbarheter utover OWASP Topp ti og vet hvordan du unngår dem Forstå sikkerhetskonsepter for webtjenester Lær å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet Ha en praktisk forståelse av kryptografi Forstå sikkerhetsløsninger til Java EE Lær om typiske kodefeil og hvordan du unngår dem Få informasjon om noen nylige sårbarheter i Java-rammeverket Få praktisk kunnskap i bruk av sikkerhetstestingsverktøy Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere

Beskrivelse

Java språket og Runtime Environment (JRE) ble designet for å være fri fra de mest problematiske vanlige sikkerhetsproblemene som oppleves på andre språk, som C / C++ . Likevel bør programvareutviklere og arkitekter ikke bare vite hvordan de skal bruke de forskjellige sikkerhetsfunksjonene i Java miljøet (positiv sikkerhet), men også være klar over de mange sårbarhetene som fremdeles er relevante for Java utvikling (negativ sikkerhet).

Innføringen av sikkerhetstjenester går foran med en kort oversikt over grunnlaget for kryptografi, og gir en felles grunnlinje for å forstå formålet med og bruken av de aktuelle komponentene. Bruken av disse komponentene presenteres gjennom flere praktiske øvelser, der deltakerne kan prøve ut de diskuterte APIene for seg selv.

Kurset går også gjennom og forklarer de mest hyppige og alvorlige programmeringsfeilene på Java språket og plattformen, og dekker både de typiske feilene begått av Java programmerere og de språk- og miljøspesifikke problemstillingene. Alle sårbarheter og de relevante angrepene demonstreres gjennom lettforståelige øvelser, fulgt av anbefalte kodingsretningslinjer og mulige avbøtningsteknikker.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende konsepter om sikkerhet, IT-sikkerhet og sikker koding
• Lær websårbarheter utover OWASP Topp ti og vet hvordan du kan unngå dem
• Lær å bruke forskjellige sikkerhetsfunksjoner i Java utviklingsmiljøet
• Ha en praktisk forståelse av kryptografi
• Lær om typiske kodingsfeil og hvordan du kan unngå dem
• Få informasjon om noen nylige sårbarheter i Java rammen
• Få kilder og videre informasjon om sikker koding

Publikum

Utviklere

Kombinert SDL-kjerneopplæring gir et innblikk i sikker programvaredesign, utvikling og testing gjennom Microsoft Secure Development Lifecycle (SDL). Den gir en oversikt på nivå 100 av de grunnleggende byggesteinene til SDL, etterfulgt av designteknikker for å oppdage og fikse feil i tidlige stadier av utviklingsprosessen.

Under behandling med utviklingsfasen gir kurset en oversikt over de typiske sikkerhetsrelevante programmeringsfeilene til både administrert og native code. Angrepsmetoder presenteres for de diskuterte sårbarhetene sammen med tilhørende avbøtningsteknikker, alt forklart gjennom en rekke praktiske øvelser som gir live hacking moro for deltakerne. Innføring av forskjellige sikkerhetstestingmetoder blir fulgt av å demonstrere effektiviteten til forskjellige testverktøy. Deltakerne kan forstå bruken av disse verktøyene gjennom en rekke praktiske øvelser ved å bruke verktøyene på den allerede omtalte sårbare koden.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende konsepter om sikkerhet, IT-sikkerhet og sikker koding

• Bli kjent med de viktige trinnene i Microsoft Secure Development Lifecycle

• Lær sikker design og utviklingspraksis

• Lær om sikre implementeringsprinsipper

• Forstå sikkerhetstesting metodikk

• Få kilder og videre informasjon om sikker koding

Publikum

Utviklere, ledere

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot webutviklere som ønsker å bygge nettapplikasjoner med CodeIgniter.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Bruk CRUD i CodeIgniter for refaktorisering av API-kode.
• Utvid CodeIgniter for å konsumere avhengigheter.
• Last CodeIgniter modeller og visninger fra containere.

Denne instruktørledede, direkteopplæringen i Norge introduserer det grunnleggende om Laravel og leder deltakerne gjennom opprettelsen av en Laravel-basert nettapplikasjon.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot utviklere som ønsker å lære og bruke Livewire til å bygge moderne og dynamiske applikasjonsgrensesnitt.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Bygg og test strømførende komponenter.
• Bygg applikasjoner ved å bruke Livewire-biblioteket.
• Lag dynamiske komponenter i PHP.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot webutviklere som ønsker å bruke Laravel og Vue JS for fullstack webutvikling.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Utvikle nettapplikasjoner med Laravel og Vue JS.
• Integrer Laravel backend API i Vue JS.
• Distribuer en Laravel-applikasjon.

Denne instruktørledede, direkteopplæringen i Norge lærer deltakerne hvordan de skriver testbar kode i form av testenheter for å lette diagnostisering, isolasjon og løsning av feil. Opplæringen leder deltakerne gjennom opprettelsen av et arbeidsklart testmiljø ved hjelp av PHPenhetstestrammeverket.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Skille mellom gode og dårlige testenheter.
• Les og tolk testresultater.
• Administrer og diagnostiser kodebasen deres proaktivt for å redusere feil.
• Sørg for at kodebasen deres er egnet for kontinuerlig integrasjon og distribusjon.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot webutviklere som ønsker å bygge mellomvare og webtjenester i Laravel.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Bruk Laravel PHP Aritisan til å generere kode og komponenter.
• Bygg RESTful APIer i Laravel som kan bla gjennom, lese, redigere, legge til og slette.
• Filtrer og sorter resultater basert på URL-parametere ved å bruke RESTful APIer.

Dette instructorledede, livekurset i Norge (online eller på premises) er rettet mot utviklere og programvareingeniører som ønsker å bruke Symfony2 til å opprette strukturerte, vedlikeholdbare og skalarbare webapplikasjoner.

Ved kursets avslutning vil deltakerne kunne:

• Forklare filosofien ogstrukturen i Symfony2 rammen.
• Bruk Symfony2-komponenter som Doctrine, Twig og Routing effektivt.
• Bygge sikre og testbare webapplikasjoner ved hjelp av egendesignede bunter og REST APIs.
• Integrere Symfony2 i virksomhetsmiljøer og estimere prosjektimplementeringskostnader.

Dette instructorledede, liveoppsettet i Norge (onskjer eller distans) er rettet mot mellommålende utviklere som ønsker å utvikle robuste webapplikasjoner ved hjelp av Symfony3.

Ved slutten av dette kurset vil deltakerne kunne:

• Sette opp og konfigurere en Symfony3-utviklingsmiljø.
• Bilde dynamiske webapplikasjoner ved hjelp av Symfony3-funksjoner og verktøy.
• Bruk innebygde og tilpassede tjenester, maler, skjemaer og sikkerhetsmekanismer.
• Access databaser ved hjelp av Doctrine ORM.
• Skrive automatisk test og bruke teknikker for ytelseforbedring.

Symfony 4 er en programvareutvikling ramme for PHP. Den inneholder gjenbrukbare PHP biblioteker for å lette utviklingen og testing av nye apper skrevet i PHP (Web-apper eller APIs). Symfony 4 er en kommando-linje programvare ramme med de innebygde kommandene som gjør PHP kodeutvikling mer effektiv.

I denne instruktørledede, live-trening, vil deltakerne lære å bruke Symfony rammen og PHP språket som de går gjennom skapelsen av en PHP applikasjon.

Ved slutten av denne treningen vil deltakerne være i stand til å:

• Bruk Symfony 4 til å lage og teste koden skrevet i PHP
• Skap en enkel kode for PHP som leser og skriver til en database

Publikum

• Programmerer og webutviklere med arbeidskunnskap om PHP og HTML
• Avanserte utviklere som leter etter mer effektive utviklingsverktøy for raskere lukk
• Programvareutviklere som trenger å oppdatere sin forståelse av nåværende utviklingsverktøy som matcher brukernes behov

Format av kurset

• Delvis forelesning, delvis diskusjon, øvelser og tung praksis

Dette instruktørførte, live-opplæringsforløpet i Norge (på nettet eller på premises) er rettet mot nybegynnerutviklere som ønsker å bygge robuste og vedlikeholdsbare webapplikasjoner ved hjelp av Yii 2.

Til slutt på dette opplæringsforløpet vil deltakerne kunne:

• Installere og konfigurere Yii 2.
• Forklares Yii's MVC-arkitektur og prosjektkonstruksjon.
• Bygge sikre og skalerbare webapplikasjoner ved hjelp av Yii 2-komponenter.
• Jobbe med databaser, former og REST API'er.