PHPにおけるセキュアコーディングのトレーニングコース

現在では、.NETおよびASP.NETフレームワーク向けにコードを記述するためにさまざまなプログラミング言語が利用可能です。この環境はセキュリティ対策の実装に適した強力な機能を備えていますが、開発者はアーキテクチャレベルおよびコーディングレベルの技術を用いて望ましいセキュリティ機能を実現し、脆弱性の発生やその悪用を防ぐ方法を理解しておく必要があります。

本コースでは、数多くの実践的な演習を通じて、信頼できないコードが権限付与された操作を行えないようにする方法、強力な認証・認可機構によるリソース保護、リモートプロシージャコールの実装、セッション管理手法などを開発者に習得させることを目的としています。

さまざまな脆弱性については、.NET利用時に起こりやすい典型的なプログラミング上の問題から紹介が始まります。ASP.NETに関する内容では環境設定そのものとそれによる影響も扱います。さらにASP.NET固有の脆弱性に関しては、一般的なWebアプリケーションセキュリティ課題だけでなく、ViewState攻撃や文字列終端攻撃といった特殊な攻撃手法についても解説します。

このコースを受講することで参加者は

• セキュリティ、ITセキュリティ、およびセキュアコーディングの基本的概念を理解できる
• OWASP Top Ten以外にも存在するWeb上の脆弱性とその回避方法を学べる
• .NET開発環境が提供する各種セキュリティ機能の使い方を習得できる
• セキュリティテストツールを実践的に活用するための知識を得られる
• コーディング時によく見受けられる失敗例とその回避策について理解できる
• .NETおよびASP.NETにおける最近発生した脆弱性に関する情報を把握できる
• セキュアコーディング実践に役立つ参考資料や追加学習リソースが分かる

対象者

開発者の方々

日本にて開催される本講座では、参加者がDevOpsにおけるセキュリティ課題に対処するための適切な戦略を構築する方法を学びます。

この講師主導のライブ研修日本（オンラインまたは現地開催）は、プロジェクトに効果的にデザインパターンを応用したい中級レベルのPHP開発者向けとなっています。

本研修を終える頃には、受講者は以下のことができるようになります：

• デザインパターンの目的と利点を理解する
• 一般的な状況に適したデザインパターンを見極め、実装する
• 業界標準のベストプラクティスを用いてPHPアプリケーションを構造化する
• SymfonyやZendといった最新フレームワークにパターンを統合する

日本にて開催される本講座では、インストラクターが直接指導を行いながらLaravelの基礎知識を解説し、参加者の皆様が実際にLaravelを活用してウェブアプリケーションを作成できるようにします。

日本にて実施されるこのインストラクター主導の研修は、Modernでダイナミックなアプリケーションインターフェース構築にLivewireを活用したい開発者向けです。

受講終了時点で参加者には以下の能力が身につきます：

• Livewireコンポーネントの作成とテスト
• Livewireライブラリを用いたアプリケーション開発方法
• PHP内で動的コンポーネントを実装する手法

日本にて開催されるこのインストラクター主導のライブトレーニング（オンラインまたは会場開催）は、LaravelとVue.jsを用いてフルスタックWeb開発を目指すウェブ開発者向けです。

受講生は講座終了時に以下のことができるようになります：

• LaravelおよびVue.jsを活用してWebアプリケーションを開発する。
• LaravelのバックエンドAPIをVue.jsに統合する。
• Laravelアプリケーションをデプロイする。

本講座はインストラクターが直接指導するライブトレーニング（オンラインまたは現地開催）で、Laravelを用いてミドルウェアやWebサービスの構築を目指すWeb開発者向けに企画されています。

この講座を修了すると、参加者は以下のことができるようになります：

• Laravel PHP Artisanを活用してコードやコンポーネントを生成する。
• 閲覧・読み取り・編集・追加・削除機能を持つRESTful APIをLaravelで構築する。
• RESTful APIを用いてURLパラメータに基づき結果の絞り込みや並べ替えを行う。

日本 のこのコースは、以下の点を支援することを目的としています：

1. 開発者が安全なコード作成の技術を習得するのを支援する
2. ソフトウェアテスターが、本番環境への公開前にアプリケーションのセキュリティをテストするのを支援する
3. ソフトウェアアーキテクトが、アプリケーションを取り巻くリスクを理解するのを支援する
4. チームリーダーが、開発者向けのセキュリティ基準を設定するのを支援する
5. ウェブマスターが、設定ミスを回避するためにサーバーを設定するのを支援する