日本のPHPトレーニング

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）では、開発者がLivewireを使用してモダンで動的なアプリケーションインターフェースを構築する方法を学習します。

このトレーニング終了時には、参加者は以下のことができます：

• Livewireコンポーネントの構築とテスト
• Livewireライブラリを使用してアプリケーションを構築
• PHP内で動的なコンポーネントを作成

このコースでは、現代のインターネット攻撃に耐えるためのPHP開発者にとって必要な基本的なスキルを提供します。Webの脆弱性について、OWASPトップテン以上の範囲で、さまざまなインジェクション攻撃、スクリプトインジェクション、PHPのセッション管理に対する攻撃、不安全な直接オブジェクト参照、ファイルアップロードに関する問題などについて、PHPを基にした例を使って解説します。PHPに関連する脆弱性は、標準的な脆弱性タイプである入力検証の欠如や不適切さ、エラーと例外処理の誤り、セキュリティ機能の不適切な使用、時間と状態に関する問題に分けて紹介します。後者については、open_basedirの回避、magic floatによるサービス拒否攻撃、ハッシュテーブル衝突攻撃などの攻撃について解説します。これらのケースすべてで、参加者は列挙されたリスクを軽減するために使用できる最も重要な技術と関数に精通することができます。

クライアント側のセキュリティには特に重点が置かれており、JavaScript、Ajax、HTML5のセキュリティ問題について解説します。PHPの暗号化用のhash、mcrypt、OpenSSLや入力検証用のCtype、ext/filter、HTML Purifierなどのセキュリティ関連の拡張機能が紹介されます。また、php.iniの設定、Apache、サーバー全体に関する最良の強化実践方法も解説します。最後に、開発者とテスト者が使用できるさまざまなセキュリティテストツールや手法について概要を提供し、包括的なセキュリティスキャナーやペネトレーションテスト、エクスプロイトパック、スニッファ、プロキシサーバー、フジングツール、静的ソースコード解析ツールなどを含みます。

脆弱性の導入と設定実践は、成功した攻撃の結果を示し、軽減技術の適用方法を示すだけでなく、さまざまな拡張機能やツールの使用方法を紹介する多くのハンズオン演習によってサポートされています。

このコースに参加することで参加者は

• セキュリティ、ITセキュリティ、セキュアコーディングの基本概念を理解します
• OWASPトップテン以上のWeb脆弱性について学び、それらを回避する方法を知ります
• クライアント側の脆弱性とセキュアコーディングの実践方法を学びます
• 暗号化に関する実践的な理解を得ます
• PHPのさまざまなセキュリティ機能を使用する方法を学びます
• 一般的なコーディングミスとそれを回避する方法について学びます
• PHPフレームワークの最近の脆弱性に関する情報を得ます
• セキュリティテストツールを使用する実践的な知識を得ます
• セキュアコーディングの実践方法についての情報源とさらに読むべき文献を入手します

対象者

開発者

この講師主導のライブトレーニング（オンラインまたはオンサイト）は、プロジェクトで設計パターンを効果的に適用したい中級PHP開発者向けです。

このトレーニング終了時には、参加者は以下ができます：

• 設計パターンの目的と利点を理解する。
• 一般的なシナリオに適した設計パターンを特定し実装する。
• 業界で認められたベストプラクティスを使用してPHPアプリケーションを構築する。
• SymfonyやZendなどの現代的なフレームワークにパターンを統合する。

このインストラクター主導のライブトレーニングでは、Laravel の基本概念を紹介し、参加者が Laravel ベースのウェブアプリケーションを作成する方法を段階的に学びます。

このインストラクター主導のライブトレーニング（オンラインまたはオンサイト）は、LaravelとVue JSを使用してフルスタックウェブ開発を行いたいウェブ開発者向けです。

このトレーニングの終了時には、参加者は以下のことができるようになります：

• LaravelとVue JSでウェブアプリケーションを開発する。
• LaravelバックエンドAPIをVue JSに統合する。
• Laravelアプリケーションをデプロイする。

このコースは、パターンとリファクタリングに関する課題を探索したい経験豊富なプログラマ向けに設計されています。各参加者はこれらのパターンの特性と実践的な使用例を学びます。これにより、アプリケーションコードの効率的な構築が可能になります。

このインストラクター主導の実践的なトレーニング（オンラインまたはオンサイト）は、LaravelでミドルウェアとWebサービスを構築することを目指すWeb開発者向けです。

本トレーニング終了時には、参加者は以下のことができるようになります:

• Laravel PHP Aritisanを使用してコードとコンポーネントを生成する。
• Browse（一覧表示）、Read（読み取り）、Edit（編集）、Add（追加）、Delete（削除）の機能を持つRESTful APIをLaravelで構築する。
• URLパラメータを使用して結果をフィルタリングやソートする。