日本のPHPトレーニング

日本にて実施されるこのインストラクター主導の研修は、Modernでダイナミックなアプリケーションインターフェース構築にLivewireを活用したい開発者向けです。

受講終了時点で参加者には以下の能力が身につきます：

• Livewireコンポーネントの作成とテスト
• Livewireライブラリを用いたアプリケーション開発方法
• PHP内で動的コンポーネントを実装する手法

本コースでは、PHP開発者がインターネットを介した現代の攻撃からアプリケーションを堅牢にするために必要な基本スキルを提供します。OWASPトップテンを超えるWeb脆弱性について、PHPベースの例を用いて議論し、さまざまなインジェクション攻撃、スクリプトインジェクション、PHPのセッション処理に対する攻撃、不正な直接オブジェクト参照、ファイルアップロードの問題などを扱います。PHPに関連する脆弱性は、入力検証の不備や誤り、エラーおよび例外処理の不備、セキュリティ機能の不適切な使用、時間・状態関連の問題という標準的な脆弱性タイプに分類して紹介します。後者については、open_basedirの回避、マジック浮動小数点によるDoS攻撃、ハッシュテーブル衝突攻撃などの攻撃事例について説明します。すべてのケースで、参加者は記載されたリスクを軽減するために使用するべき最重要な技術と関数に親しみを持ちます。

特に、JavaScript、Ajax、HTML5のセキュリティ問題に対処するクライアントサイドセキュリティに重点を置きます。暗号化のためのhash、mcrypt、OpenSSLといったPHP用のセキュリティ関連拡張機能や、入力検証のためのCtype、ext/filter、HTML Purifierなどの拡張機能も紹介されます。また、php.iniの設定を含むPHP設定、Apache、そしてサーバー全体のベストプラクティスに基づくハードニング手法についても説明します。最後に、開発者やテスターが使用できる各種セキュリティテストツールと技法の概要として、セキュリティスキャナー、ペネトレーションテスト、エクスプロイトパック、スニファ、プロキシサーバー、ファジングツール、および静的ソースコードAnalyzerについて紹介します。

脆弱性の紹介と設定プラクティスは、成功した攻撃の結果を実演する多数のハンズオン演習によって補完され、どのように軽減技術を適用するか、そしてさまざまな拡張機能やツールの使用方法を紹介しています。

このコースを受講することで、参加者は以下のことを学びます

• セキュリティ、ITセキュリティ、セキュアコーディングの基本コンセプトを理解する
• OWASP Top Tenを超えるWeb脆弱性について学び、それらを回避する方法を知る
• クライアントサイドの脆弱性とセキュアコーディングプラクティスを学ぶ
• 暗号化に関する実践的な理解を得る
• PHPの各種セキュリティ機能の使用法を学ぶ
• 典型的なコーディングミスとその回避方法を学ぶ
• PHPフレームワークの最新の脆弱性について情報を得る
• セキュリティテストツールの使用方法に関する実践的な知識を得る
• セキュアコーディングプラクティスに関する参照資料とさらなる読書資源を得る

対象者

開発者

この講師主導のライブ研修日本（オンラインまたは現地開催）は、プロジェクトに効果的にデザインパターンを応用したい中級レベルのPHP開発者向けとなっています。

本研修を終える頃には、受講者は以下のことができるようになります：

• デザインパターンの目的と利点を理解する
• 一般的な状況に適したデザインパターンを見極め、実装する
• 業界標準のベストプラクティスを用いてPHPアプリケーションを構造化する
• SymfonyやZendといった最新フレームワークにパターンを統合する

日本にて開催される本講座では、インストラクターが直接指導を行いながらLaravelの基礎知識を解説し、参加者の皆様が実際にLaravelを活用してウェブアプリケーションを作成できるようにします。

日本にて開催されるこのインストラクター主導のライブトレーニング（オンラインまたは会場開催）は、LaravelとVue.jsを用いてフルスタックWeb開発を目指すウェブ開発者向けです。

受講生は講座終了時に以下のことができるようになります：

• LaravelおよびVue.jsを活用してWebアプリケーションを開発する。
• LaravelのバックエンドAPIをVue.jsに統合する。
• Laravelアプリケーションをデプロイする。

このコースは、デザインパターンの利用やコードのリファクタリングに関する知識を深めたい経験豊富なプログラマー向けに作られています。受講者は各パターンの特徴や実際の活用例を学び、それにより効率的かつ正確なアプリケーションコードの構築が可能になります。

本講座はインストラクターが直接指導するライブトレーニング（オンラインまたは現地開催）で、Laravelを用いてミドルウェアやWebサービスの構築を目指すWeb開発者向けに企画されています。

この講座を修了すると、参加者は以下のことができるようになります：

• Laravel PHP Artisanを活用してコードやコンポーネントを生成する。
• 閲覧・読み取り・編集・追加・削除機能を持つRESTful APIをLaravelで構築する。
• RESTful APIを用いてURLパラメータに基づき結果の絞り込みや並べ替えを行う。