Sikker koding i PHP Treningskurs

I dag finnes det flere programmeringsspråk som kan kompilere kode til .NET- og ASP.NET-miljøene. Dette miljøet tilbyr kraftige verktøy for sikkerhetsutvikling, men utviklere bør vite hvordan de anvender programmeteknikker på arkitektur- og kodningsnivå for å implementere ønsket sikkerhetsfunksjonalitet, unngå sårbarheter eller begrense utnyttelse av disse.

Målet med dette kurset er å undervise utviklere i hvordan man forhindrer upålitelig kode fra å utføre privilegerte handlinger, beskytte ressurser gjennom sterk autentisering og autorisasjon, tilby eksterne prosedyreanrop, håndtere økter, introdusere ulike implementeringer for bestemt funksjonalitet, og mye mer, gjennom mange praktiske øvelser.

Introduksjonen av ulike sårbarheter begynner med å presentere typiske programmeringsfeil begått ved bruk av .NET, mens diskusjonen om sårbarhetene i ASP.NET også tar opp ulike miljøinnstillinger og deres effekter. Til slutt handler emnet med ASP.NET-spesifikke sårbarheter ikke bare om generelle utfordringer innen webapplikasjonssikkerhet, men også om spesielle problemer og angrepsmetoder som å angripe ViewState eller string-termination-angrep.

Deltakere på dette kurset vil

• Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding
• Lære om websårbarheter utover OWASP Top Ten og hvordan man unngår dem
• Lære å bruke ulike sikkerhetsfunksjoner i .NET-utviklingsmiljøet
• Få praktisk kunnskap om bruk av verktøy for sikkerhetstesting
• Lære om typiske kodefeil og hvordan man unngår dem
• Få informasjon om noen nylige sårbarheter i .NET og ASP.NET
• Få kilder og videre lesning om praksiser for sikker koding

Målgruppe

Utviklere

På dette instruktørledede, live-kurset i Norge vil deltakerne lære å formulere den riktige sikkerhetsstrategien for å møte DevOps sikkerhetsutfordringen.

Denne instruktørledede, live trening i Norge (online eller på sted) er rettet mot mellomnivåutviklere i PHP som ønsker å bruke designmønstre effektivt i sine prosjekter.

Ved slutten av denne treningen vil deltakerne kunne:

• Forstå formålet og fordelene med designmønstre.
• Identifisere og implementere egnete designmønstre for vanlige scenarier.
• Strukturere PHP-applikasjoner ved hjelp av bransjegenkjente beste praksiser.
• Integere mønstre i moderne rammeverk som Symfony eller Zend.

Denne instruktørledede, direkteopplæringen i Norge introduserer det grunnleggende om Laravel og leder deltakerne gjennom opprettelsen av en Laravel-basert nettapplikasjon.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot utviklere som ønsker å lære og bruke Livewire til å bygge moderne og dynamiske applikasjonsgrensesnitt.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Bygg og test strømførende komponenter.
• Bygg applikasjoner ved å bruke Livewire-biblioteket.
• Lag dynamiske komponenter i PHP.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot webutviklere som ønsker å bruke Laravel og Vue JS for fullstack webutvikling.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Utvikle nettapplikasjoner med Laravel og Vue JS.
• Integrer Laravel backend API i Vue JS.
• Distribuer en Laravel-applikasjon.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot webutviklere som ønsker å bygge mellomvare og webtjenester i Laravel.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Bruk Laravel PHP Aritisan til å generere kode og komponenter.
• Bygg RESTful APIer i Laravel som kan bla gjennom, lese, redigere, legge til og slette.
• Filtrer og sorter resultater basert på URL-parametere ved å bruke RESTful APIer.

Dette kurset i Norge har til hensikt å hjelpe med følgende:

1. Hjelpe utviklere med å mestre teknikkene for å skrive sikker kode
2. Hjelpe programvaretestere med å teste sikkerheten til applikasjonen før den publiseres i produksjonsmiljøet
3. Hjelpe programvarearkitekter med å forstå risikoen rundt applikasjonene
4. Hjelpe teamledere med å sette sikkerhetskrav for utviklerne
5. Hjelpe vebredere med å konfigurere servere for å unngå feilkonfigurasjoner