Ασφαλής προγραμματισμός σε PHP Κομμάτι εκπαίδευσης

Σήμερα, είναι διαθέσιμες πολλές γλώσσες προγραμματισμού για τη μεταγλώττιση κώδικα στα πλαίσια .NET και ASP.NET. Το περιβάλλον παρέχει ισχυρά εργαλεία για την ανάπτυξη ασφάλειας, αλλά οι προγραμματιστές πρέπει να γνωρίζουν πώς να εφαρμόζουν τεχνικές προγραμματισμού σε επίπεδο αρχιτεκτονικής και κώδικα, ώστε να υλοποιούν την επιθυμητή λειτουργικότητα ασφάλειας και να αποφεύγουν ευπάθειες ή να περιορίζουν την εκμετάλλευσή τους.

Ο στόχος αυτού του μαθήματος είναι να διδάξει στους προγραμματιστές μέσα από πολυάριθμες πρακτικές ασκήσεις πώς να αποτρέπουν τον μη αξιόπιστο κώδικα από το να εκτελεί προνομιακές ενέργειες, να προστατεύουν πόρους μέσω ισχυρής ταυτοποίησης και εξουσιοδότησης, να παρέχουν κλήσεις απομακρυσμένων διαδικασιών, να διαχειρίζονται συνεδρίες, να εισάγουν διαφορετικές υλοποιήσεις για συγκεκριμένες λειτουργίες, και πολλά άλλα.

Η εισαγωγή στις διάφορες ευπάθειες ξεκινά με την παρουσίαση ορισμένων τυπικών προβλημάτων προγραμματισμού που προκύπτουν όταν χρησιμοποιείται το .NET, ενώ η συζήτηση των ευπαθειών του ASP.NET ασχολείται επίσης με διάφορες ρυθμίσεις περιβάλλοντος και τις επιπτώσεις τους. Τέλος, το θέμα των ειδικών ευπαθειών του ASP.NET δεν αντιμετωπίζει μόνο ορισμένες γενικές προκλήσεις ασφάλειας διαδικτυακών εφαρμογών, αλλά και ειδικά ζητήματα και μεθόδους επίθεσης, όπως η επίθεση στο ViewState ή οι επιθέσεις τερματισμού συμβολοσειράς.

Οι συμμετέχοντες που θα παρακολουθήσουν αυτό το μάθημα θα

• Κατανοήσουν τις βασικές έννοιες ασφάλειας, ασφάλειας πληροφοριακών συστημάτων και ασφαλούς κώδικα
• Μάθουν τις ευπάθειες διαδικτύου πέρα από το OWASP Top Ten και να γνωρίζουν πώς να τις αποφύγουν
• Μάθουν να χρησιμοποιούν διάφορα χαρακτηριστικά ασφάλειας του περιβάλλοντος ανάπτυξης .NET
• Αποκτήσουν πρακτική γνώση στη χρήση εργαλείων δοκιμών ασφάλειας
• Μάθουν για τα τυπικά λάθη κώδικα και πώς να τα αποφύγουν
• Ενημερωθούν για ορισμένες πρόσφατες ευπάθειες σε .NET και ASP.NET
• Λάβουν πηγές και περαιτέρω αναγνώσεις για πρακτικές ασφαλούς κώδικα

Κοινό

Προγραμματιστές

Σε αυτό το ζωντανό μάθημα με εκπαιδευτή στο Ελλάδα, οι συμμετέχοντες θα μάθουν πώς να διαμορφώσουν την κατάλληλη στρατηγική ασφάλειας για την αντιμετώπιση της πρόκλησης ασφάλειας του DevOps.

Αυτή η εκπαίδευση με εκπαιδευτή, ζωντανά σε Ελλάδα (online ή onsite), απευθύνεται σε προγραμματιστές PHP μεσαίου επιπέδου που επιθυμούν να εφαρμόσουν αποτελεσματικά τα σχεδιαστικά πρότυπα στα έργα τους.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Να κατανοούν τον σκοπό και τα οφέλη των σχεδιαστικών προτύπων.
• Να αναγνωρίζουν και να υλοποιούν κατάλληλα σχεδιαστικά πρότυπα για κοινά σενάρια.
• Να δομούν εφαρμογές PHP χρησιμοποιώντας αναγνωρισμένες από τη βιομηχανία βέλτιστες πρακτικές.
• Να ενσωματώνουν πρότυπα σε σύγχρονα πλαίσια όπως το Symfony ή το Zend.

Αυτή η εκπαίδευση με εκπαιδευτή, ζωντανά, στο Ελλάδα εισάγει τα θεμελιώδη στοιχεία του Laravel και καθοδηγεί τους συμμετέχοντες στη δημιουργία μιας διαδικτυακής εφαρμογής βασισμένης σε Laravel.

Αυτή η ζωντανή εκπαίδευση με εκπαιδευτή σε Ελλάδα (online ή επιτόπια) απευθύνεται σε προγραμματιστές που επιθυμούν να μάθουν και να χρησιμοποιήσουν το Livewire για τη δημιουργία σύγχρονων και δυναμικών διεπαφών εφαρμογών.

Μέχρι το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Κατασκευάζουν και να ελέγχουν στοιχεία Livewire.
• Δημιουργούν εφαρμογές χρησιμοποιώντας τη βιβλιοθήκη Livewire.
• Δημιουργούν δυναμικά στοιχεία εντός της PHP.

Αυτή η εκπαίδευση με εκπαιδευτή, ζωντανά (online ή onsite) στο Ελλάδα, απευθύνεται σε προγραμματιστές ιστού που επιθυμούν να χρησιμοποιήσουν Laravel και Vue JS για ανάπτυξη πλήρους στοίβας (fullstack).

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Αναπτύξουν διαδικτυακές εφαρμογές με Laravel και Vue JS.
• Ενσωματώσουν το backend API του Laravel στο Vue JS.
• Αναπτύξουν μια εφαρμογή Laravel.

Αυτή η εκπαίδευση με εισηγητή, ζωντανά (online ή onsite) απευθύνεται σε προγραμματιστές ιστού που επιθυμούν να δημιουργήσουν middleware και υπηρεσίες ιστού στο Laravel.

Με την ολοκλήρωση αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση να:

• Χρησιμοποιούν το Laravel PHP Aritisan για την παραγωγή κώδικα και στοιχείων.
• Δημιουργούν RESTful APIs στο Laravel που μπορούν να περιηγηθούν, να διαβάσουν, να επεξεργαστούν, να προσθέσουν και να διαγράψουν.
• Φιλτράρουν και ταξινομούν αποτελέσματα βάσει παραμέτρων URL χρησιμοποιώντας RESTful APIs.

Αυτό το μάθημα Ελλάδα στοχεύει να βοηθήσει τα παρακάτω:

1. Η εκμάθηση των τεχνικών για την δημιουργία ασφαλούς κώδικα από τους προγραμματιστές
2. Η υποστήριξη των ελεγκτών λογισμικού για την εικόνα της ασφάλειας της εφαρμογής πριν την εκπομπή στο περιβάλλον παραγωγής
3. Η κατανόηση των κινδύνων που συνδέονται με τις εφαρμογές από τους σχεδιαστές λογισμικού
4. Η ορισμός των βασικών κανόνων ασφάλειας για τους προγραμματιστές από τους ηγέτες των ομάδων
5. Η διαμόρφωση των διακομιστών από τους υπεύθυνους ιστοτόπων για την αποφυγή σφαλμάτων διαμόρφωσης