PHPパターンとリファクタリングのトレーニングコース

本コースでは、PHP開発者がインターネットを介した現代の攻撃からアプリケーションを堅牢にするために必要な基本スキルを提供します。OWASPトップテンを超えるWeb脆弱性について、PHPベースの例を用いて議論し、さまざまなインジェクション攻撃、スクリプトインジェクション、PHPのセッション処理に対する攻撃、不正な直接オブジェクト参照、ファイルアップロードの問題などを扱います。PHPに関連する脆弱性は、入力検証の不備や誤り、エラーおよび例外処理の不備、セキュリティ機能の不適切な使用、時間・状態関連の問題という標準的な脆弱性タイプに分類して紹介します。後者については、open_basedirの回避、マジック浮動小数点によるDoS攻撃、ハッシュテーブル衝突攻撃などの攻撃事例について説明します。すべてのケースで、参加者は記載されたリスクを軽減するために使用するべき最重要な技術と関数に親しみを持ちます。

特に、JavaScript、Ajax、HTML5のセキュリティ問題に対処するクライアントサイドセキュリティに重点を置きます。暗号化のためのhash、mcrypt、OpenSSLといったPHP用のセキュリティ関連拡張機能や、入力検証のためのCtype、ext/filter、HTML Purifierなどの拡張機能も紹介されます。また、php.iniの設定を含むPHP設定、Apache、そしてサーバー全体のベストプラクティスに基づくハードニング手法についても説明します。最後に、開発者やテスターが使用できる各種セキュリティテストツールと技法の概要として、セキュリティスキャナー、ペネトレーションテスト、エクスプロイトパック、スニファ、プロキシサーバー、ファジングツール、および静的ソースコードAnalyzerについて紹介します。

脆弱性の紹介と設定プラクティスは、成功した攻撃の結果を実演する多数のハンズオン演習によって補完され、どのように軽減技術を適用するか、そしてさまざまな拡張機能やツールの使用方法を紹介しています。

このコースを受講することで、参加者は以下のことを学びます

• セキュリティ、ITセキュリティ、セキュアコーディングの基本コンセプトを理解する
• OWASP Top Tenを超えるWeb脆弱性について学び、それらを回避する方法を知る
• クライアントサイドの脆弱性とセキュアコーディングプラクティスを学ぶ
• 暗号化に関する実践的な理解を得る
• PHPの各種セキュリティ機能の使用法を学ぶ
• 典型的なコーディングミスとその回避方法を学ぶ
• PHPフレームワークの最新の脆弱性について情報を得る
• セキュリティテストツールの使用方法に関する実践的な知識を得る
• セキュアコーディングプラクティスに関する参照資料とさらなる読書資源を得る

対象者

開発者

広く知られ、実績のある数多くのデザインパターンが存在します。場合によっては、名前を少し変更したり特定の技術環境で実装するだけでも十分です。そうすることで設計やテストに費やす何百時間もの時間を節約できる可能性があります。

本コースには2つの目的があります。1つ目は、よく使われているデザインパターンを再利用できるようになること。2つ目は、組織独自のパターンを作成し、それもまた再利用できるようにすることです。さらに、各パターンの導入がコスト削減にどう役立つのかを見積もる方法や、設計プロセスを体系化する手段、そして自社で開発したパターンに基づくコードフレームワークの生成法も学べます。

対象者：ソフトウェア設計者、ビジネスアナリスト、プロジェクトマネージャー、プログラマーや開発者、さらには運用管理担当者やソフトウェア部門の責任者など。

コースの進め方：本講座では具体的なユースケースとそれに適したデザインパターンとの関連性を中心に学びます。例題の多くはUMLを用いて説明され、シンプルなJavaのサンプルコードも示されます（ただし閉じたグループ向けコースとして開催される場合には言語が変更される可能性があります）。またパターンの出典や基礎知識も紹介するとともに、自組織全体で共有できるようパターンを整理・記述する方法についても詳しく解説します。

日本にて実施されるこのインストラクター主導型講座は、中級レベルのJava開発者向けの内容となっており、デザインパターンを活用してソフトウェア構造や保守性・拡張性を高めたい方々に最適です。

受講後には以下の能力が身につきます：

• デザインパターンの目的と利点を正しく理解する
• Javaにおいて生成型・構造型・振る舞い型パターンを適切に実装できる
• コードの再利用性、拡張性、保守性を向上させられる
• 既存のコードベースに対してデザインパターンを用いてリファクタリングが行える

この講師主導のライブ研修日本（オンラインまたは現地開催）は、プロジェクトに効果的にデザインパターンを応用したい中級レベルのPHP開発者向けとなっています。

本研修を終える頃には、受講者は以下のことができるようになります：

• デザインパターンの目的と利点を理解する
• 一般的な状況に適したデザインパターンを見極め、実装する
• 業界標準のベストプラクティスを用いてPHPアプリケーションを構造化する
• SymfonyやZendといった最新フレームワークにパターンを統合する

本講座は、高度なインターネットアプリケーションの設計・実装を目指すJavaScript開発者向けに用意されています。内容としては、JavaScriptプログラミングにおけるベストプラクティスやよくある失敗例について解説します。また、本講座の重要なテーマとして、JavaScript構文を用いたオブジェクト指向プログラミングの実践方法も扱います。

近年、マイクロサービスおよびコンテナ技術が急速に発展し、ソフトウェアの設計・開発・デプロイ方法や運用形態も大きく変わりました。現代のアプリケーションは、スケーラビリティや柔軟性、耐障害性、変化への対応能力を備える必要があります。こうした新たな要件に応えるため、現代的なアーキテクチャにはそれにふさわしい設計パターンや実践手法が求められます。本研修では、これらの要件をいかに特定し理解し適用していくかについて学びます。

受講対象者
本研修は、コンテナ技術やKubernetesの基本的な概念にはある程度通じているものの、実務経験がまだ少ない方々を想定しています。現場でのプロジェクト事例やそこから得られた教訓を基に構成されており、受講者がより優れたクラウドネイティブアプリケーションの開発・管理に意欲を持てるよう促すことを目的としています。

• 開発者
• 運用担当者
• DevOpsエンジニア
• 品質保証エンジニア
• ITプロジェクトマネージャー

研修の形式

• インタラクティブな講義およびディスカッション
• 豊富な演習と実践機会
• 実際のラボ環境での手を動かす実装体験

カスタマイズオプション

• 本コースの内容をご要望に合わせてカスタマイズしたい場合は、お問い合わせいただければ手配いたします。

日本にて開催される本講座では、インストラクターが直接指導を行いながらLaravelの基礎知識を解説し、参加者の皆様が実際にLaravelを活用してウェブアプリケーションを作成できるようにします。

日本にて実施されるこのインストラクター主導の研修は、Modernでダイナミックなアプリケーションインターフェース構築にLivewireを活用したい開発者向けです。

受講終了時点で参加者には以下の能力が身につきます：

• Livewireコンポーネントの作成とテスト
• Livewireライブラリを用いたアプリケーション開発方法
• PHP内で動的コンポーネントを実装する手法

日本にて開催されるこのインストラクター主導のライブトレーニング（オンラインまたは会場開催）は、LaravelとVue.jsを用いてフルスタックWeb開発を目指すウェブ開発者向けです。

受講生は講座終了時に以下のことができるようになります：

• LaravelおよびVue.jsを活用してWebアプリケーションを開発する。
• LaravelのバックエンドAPIをVue.jsに統合する。
• Laravelアプリケーションをデプロイする。

本講座はインストラクターが直接指導するライブトレーニング（オンラインまたは現地開催）で、Laravelを用いてミドルウェアやWebサービスの構築を目指すWeb開発者向けに企画されています。

この講座を修了すると、参加者は以下のことができるようになります：

• Laravel PHP Artisanを活用してコードやコンポーネントを生成する。
• 閲覧・読み取り・編集・追加・削除機能を持つRESTful APIをLaravelで構築する。
• RESTful APIを用いてURLパラメータに基づき結果の絞り込みや並べ替えを行う。

非常に複雑な分散システムが次々と登場する中で、単一のシステムにおける複雑さは、むしろ複数のシステムから構成される全体のアーキテクチャの複雑さへと移行しています。本コースでは、ソフトウェアアーキテクチャと技術面でのエンタープライズアーキテクチャとの関連性について解説します。これら2つの分野は相互に関連しているものの、現在まで十分に明確化されていない点も多く存在します。例えば、複雑なモノリシックシステムをWebサービス経由で通信する2つのシステムへ分割することは、両システム自体のみならずそれらを結ぶアーキテクチャ全体にも大きな変更をもたらします。

本コースでは、複雑なシステムやその間の通信を適切に管理するためのトレードオフや、現時点で広く用いられているパターンおよび解決策について学んでいきます。