Symfony2 - enterprise web frameworkのトレーニングコース

このインストラクターによるライブトレーニングは、オープンソースツールを使用して、アプリケーションやサービスの構築、テスト、デプロイPHPのプロセスを自動化したいエンジニアを対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• 継続的インテグレーション、テスト、デプロイを可能にするために、さまざまなオープンソースツールをインストールし、設定することができる。
• Gitlab CIやJenkinsなど、さまざまなオープンソースCIツールを採用するメリットとデメリットを理解する
。
• CIツールとオープンソースツールを組み合わせて、PHPアプリケーションの単体テストと統合テストを行う。

経験豊富なプログラマーさえも、開発プラットフォームが提供するさまざまなセキュリティサービスをあらゆる手段でマスターするものではなく、その開発に関連するさまざまな脆弱性についても知らない。 このコースは、開発者が両方を使用することを目指し、インターネットを通じて現代の攻撃に耐えられるアプリケーションを作るために必要な基本的なスキルを提供します。

セキュリティアーキテクチャのレベルは、アクセスコントロール、認証および認証、セキュアなコミュニケーションおよびさまざまな暗号機能に対処することによって通過されます。 また、暗号化のためのOpenSSLや入力認証のためのPurifierなどのコードをセキュリティ化するために使用できるさまざまなAPIも導入されています。 サーバー側では、オペレーティングシステム、ウェブコンテナ、ファイルシステム、サーバー(5)およびそれ自体(4)の硬化および構成のための最良の実践が与えられ、クライアント側のセキュリティに特別な焦点を当てている。

一般的なウェブ脆弱性は、さまざまな注射攻撃、スクリプト注射、セッション処理に対する攻撃、不確実な直接オブジェクト参照、ファイルアップロードの問題などを示すトップ10の例によって議論されます。 ワークタイム環境から生じるさまざまな言語問題や問題は、欠けているか不適切な入力認証、セキュリティ機能の不適切な使用、不適切なエラーと例外処理、時間と状態に関連する問題、コードの質の問題、モバイルコードに関連する脆弱性の標準型に分類されます。

参加者は、議論されたAPI、ツール、および構成の効果を自分で試すことができますが、脆弱性の導入はすべて、成功した攻撃の結果を示す実践的な練習の数によってサポートされ、バグを修正し、緩和技術を適用し、さまざまな拡張子やツールの使用を導入します。

このコースに参加する参加者は、

• セキュリティ、ITセキュリティ、セキュアコードの基本的な概念を理解する
• ウェブ上の脆弱性を学び、それらを回避する方法を学びます。
• クライアント側の脆弱性とセキュアなコーディングの実践を学ぶ
• (2)開発環境のさまざまなセキュリティ機能を使用することを学びます。
• 暗号化の実践的な理解を得る
• さまざまなセキュリティ機能を使用することを学びます(4)
• ウェブサービスのセキュリティ概念を理解する
• セキュリティテストツールを使用するための実用的な知識を得る
• 典型的なコードエラーについて学び、それらを避ける方法
• フレームワークや図書館における最近の脆弱性についてお知らせします。
• セキュアコーディングの実践についての情報源とさらなる読書を得る

観客

開発者

は、インターネットを介して現代的な攻撃に耐性のアプリケーションを作成する必要がある PHP の開発者のための必須のスキルを提供しています。Web の脆弱性については、php ベースの例では、OWASP トップ10を超えて、様々な注入攻撃、スクリプトの注射、php のセッション処理に対する攻撃、安全でない直接オブジェクトの参照、ファイルのアップロードの問題に取り組んで議論され、多くの他。PHP 関連の脆弱性は、不足しているか不適切な入力検証、誤ったエラーと例外処理、セキュリティ機能と時間と状態に関連する問題の不正使用の標準の脆弱性の種類にグループ化されています。この後者のために我々は、open_basedir 迂回のような攻撃を議論する, マジックフロートまたはハッシュテーブルの衝突攻撃を介してサービス拒否.いずれの場合も、参加するリスクを軽減するために使用される最も重要なテクニックと機能について、参加者は熟知しています。

は、JavaScript、Ajax、HTML5 のセキュリティ問題に取り組むクライアント側のセキュリティに特に重点をおいています。PHP へのセキュリティ関連の拡張の数は、暗号化のためのハッシュ、mcrypt と OpenSSL、または入力検証のための Ctype、ext/filter と HTML 清浄器のように導入されます。最も優れた強化方法は、php の設定 (php.ini の設定)、Apache、およびサーバー全般に関連して与えられます。最後に、セキュリティスキャナー、侵入テストと悪用パック、スニッファ、プロキシサーバー、ファジングツール、および静的ソースコードアナライザなど、開発者とテスターが使用できるさまざまなセキュリティテストツールと技法について概説します。

は、脆弱性の導入と構成の実践の両方が成功した攻撃の結果を示す実践的な演習の数でサポートされています, 軽減技術を適用し、様々な使用を導入する方法を示して拡張機能とツール

このコースに参加する参加者は、

• セキュリティ、IT セキュリティ、セキュアコーディングの基本概念を理解する
• は OWASP トップ10を超えてウェブの脆弱性を学び、それらを回避する方法を知っている
• クライアント側の脆弱性とセキュリティで保護されたコーディング方法を学ぶ
• は暗号について実践的に理解している
• PHP のさまざまなセキュリティ機能を使用することを学ぶ
• 典型的なコーディングミスとそれらを回避する方法について学ぶ
• は、PHP フレームワークの最近の脆弱性について通知される
• セキュリティテストツールの使用に関する実践的な知識を得ることが
• は、安全なコーディング方法に関するソースとさらなる測定値を取得し

聴衆

開発者

このコースでは、 PHP使用されるパターンに特に重点を置いてデザインパターンについて説明しPHP 。

このインストラクターによるライブトレーニングは、Laravelベースのマイクロサービスやアプリケーションを構築するためにLumenを使用したい開発者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• Lumenを使ったマイクロサービスの開発を始めるために必要な開発環境を整える
。
• LumenとPHPを使用してマイクロサービスを実装する利点を理解する
。
• Lumenフレームワークを使用して、マイクロサービスの機能と操作を実行し、実装する。
• セキュリティレイヤーを構築することで、マイクロサービスアーキテクチャへのアクセスを保護・制御する。

このインストラクターによるライブ・トレーニングは、Magento 2.NETを使用してWebアプリケーションを作成したいWeb開発者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• Magento 2の開発パターン、デザインパターン、アプローチをマスターします。
• Magento2でテーマを作成し、カスタマイズする。
• エクステンションを使用してMagento 2の機能にカスタマイズを実装します。

このインストラクターによるライブトレーニングは、PHP 8を使用して、eコマースサイト、CRMシステム、WMSなどの複雑なエンタープライズレベルのWebアプリケーションを開発、構築、テストしたい開発者を対象としています。

このトレーニングの終了時までに、参加者は以下のことができるようになります：

• PHP8でWebアプリケーションの開発を始めるために必要な開発環境をセットアップする。
• PHP8の新機能とその実装方法について学びます。
• PHPの基本を再確認し、プログラミングのヒントを得る
。
• Webアプリケーションのパフォーマンスを向上させるために、PHP 8の新機能を使用する。
• PHP8でWebアプリケーションのセキュリティと安定性を強化するためのベストプラクティスを知ることができます。

このコースはPHP Webアプリケーションを開発することを扱いPHP 。このコースはすでに他の手続き型プログラミング言語に精通している人のために作成されています。コース期間中、参加者はPHPとMy SQLデータベースを使って簡単な動的アプリケーションを作成する方法を学びます。