Bezpieczne programowanie w PHP - Plan Szkolenia

Wdrożenie bezpiecznie działającej aplikacji sieciowej bywa trudne, nawet dla programistów, którzy wcześniej korzystali z różnych podstawowych funkcji kryptograficznych (np. szyfrowania czy cyfrowych podpisów). Aby uczestnicy zrozumieli rolę i sposób wykorzystywania tych elementów kryptograficznych, przedstawiamy solidne podstawy kluczowych wymagań bezpiecznej komunikacji – weryfikacji nadawcy, integralności, poufności, zdentyfikowania oraz anonimowości – oraz omawiamy typowe problemy mogące zagrażać tym wymaganiom i rzeczywiste rozwiązania.

Ponieważ kryptografia jest kluczowym aspektem bezpieczeństwa sieciowego, w kursie omawiamy najważniejsze algorytmy w obszarach kryptografii symetrycznej, hashowania, asymetrycznego oraz uzgadniania kluczy. Zamiast głębokich wywodów matematycznych przedstawiamy te zagadnienia z perspektywy programisty, ukazując typowe przykłady zastosowań i praktyczne aspekty wykorzystywania kryptografii (np. infrastruktura klucza publicznego, PKI). Prezentujemy również protokoły bezpieczeństwa w różnych obszarach bezpiecznej komunikacji, ze szczególnym uwzględnieniem najbardziej popularnych rodzin protokołów, takich jak IPSEC i SSL/TLS.

Omawiamy typowe luki w kryptografii związane z konkretnymi algorytmami oraz protokołami, takimi jak BEAST, CRIME, TIME, BREACH, FREAK, Logjam, ataki typu Padding oracle, Lucky Thirteen, POODLE, a także atak na RSA oparty na czasie. W każdym przypadku opisujemy praktyczne aspekty i potencjalne konsekwencje tych problemów, bez wchodzenia w szczegółowe analizy matematyczne.

Ostatecznie, biorąc pod uwagę kluczową rolę technologii XML w wymianie danych przez aplikacje sieciowe, opisujemy aspekty bezpieczeństwa XML. Wskazujemy na wykorzystanie XML w usługach sieciowych i wiadomościach SOAP oraz środki ochrony, takie jak podpis XML i szyfrowanie XML – a także słabości tych mechanizmów ochrony i problemy specyficzne dla XML, np. atak XPath Injection, XXE, bomby XML itp.

Uczestnicy szkolenia

• zrozumieją podstawowe pojęcia dotyczące bezpieczeństwa, bezpieczeństwa IT oraz bezpiecznego programowania
• pozną wymagania związane z bezpieczną komunikacją
• poznają ataki na sieci oraz metody obrony na różnych warstwach modelu OSI
• dostaną praktyczną wiedzę z zakresu kryptografii
• zrozumieją kluczowe protokoły bezpieczeństwa
• pogłębią wiedzę o najnowszych atakach na systemy kryptograficzne
• poznają informacje o nowych lukach w zabezpieczeniach
• zrozumieją koncepcje bezpieczeństwa usług sieciowych
• otrzymają wskazówki dotyczące dalszej nauki bezpiecznego programowania

Grupa docelowa

Programiści, profesjonaliści

Tworzenie bezpiecznego kodu w językach C i C++ wymaga rygorystycznej ochrony przed złośliwą eksploatacją, korupcją pamięci oraz obejściem walidacji danych wejściowych. Ten kurs omawia wzorce luk bezpieczeństwa, takie jak przepełnienie bufora, użycie po zwolnieniu (use-after-free), przepełnienie liczb całkowitych i nieprawidłowe przypisanie typów. Uczestnicy stosują wytyczne bezpiecznego programowania, narzędzia analizy statycznej oraz techniki programowania defensywnego, aby eliminować słabe punkty, wymuszać sanityzację danych wejściowych oraz dostarczać utwardzone oprogramowanie odporne na ataki cybernetyczne.

Nawet doświadczeni programiści Java nie zawsze w pełni opanowują różne usługi bezpieczeństwa oferowane przez Javę i nie są świadomi różnych luk w zabezpieczeniach, które są istotne dla aplikacji internetowych pisanych w Javie.

Kurs – oprócz wprowadzenia do komponentów bezpieczeństwa Standardowej Edycji Java – zajmuje się problemami bezpieczeństwa Java Enterprise Edition (JEE) i usług internetowych. Omówienie konkretnych usług poprzedzone jest podstawami kryptografii i bezpiecznej komunikacji. Różnorodne ćwiczenia dotyczą technik bezpieczeństwa deklaratywnego i programistycznego w JEE, a także bezpieczeństwa warstwy transportowej i end-to-end usług internetowych. Wykorzystanie wszystkich komponentów jest prezentowane poprzez kilka praktycznych ćwiczeń, w których uczestnicy mogą samodzielnie wypróbować omawiane API i narzędzia.

Kurs omawia również i wyjaśnia najczęstsze i najpoważniejsze błędy programistyczne języka Java i platformy oraz luki związane z aplikacjami internetowymi. Oprócz typowych błędów popełnianych przez programistów Java, wprowadzone luki w zabezpieczeniach obejmują zarówno problemy specyficzne dla języka, jak i problemy wynikające ze środowiska uruchomieniowego. Wszystkie luki i odpowiednie ataki są demonstrowane poprzez łatwe do zrozumienia ćwiczenia, po których następują zalecane wytyczne dotyczące kodowania i możliwe techniki łagodzenia.

Uczestnicy tego kursu

• Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznają luki w zabezpieczeniach internetowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Zrozumieją koncepcje bezpieczeństwa usług internetowych
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego Java
• Zdobędą praktyczną wiedzę na temat kryptografii
• Zrozumieją rozwiązania bezpieczeństwa Java EE
• Poznają typowe błędy kodowania i dowiedzą się, jak ich unikać
• Otrzymają informacje o najnowszych lukach w zabezpieczeniach frameworka Java
• Zdobędą praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści

Obecnie dostępnych jest wiele języków programowania, które pozwalają na kompilację kodu do frameworków .NET i ASP.NET. Środowisko to oferuje potężne narzędzia do rozwoju bezpieczeństwa, ale programiści muszą wiedzieć, jak zastosować techniki programowania na poziomie architektury i kodu, aby zaimplementować pożądaną funkcjonalność bezpieczeństwa oraz uniknąć luk w zabezpieczeniach lub ograniczyć ich wykorzystanie.

Celem tego kursu jest nauczenie programistów poprzez liczne ćwiczenia praktyczne, jak zapobiegać wykonywaniu uprzywilejowanych działań przez niezaufany kod, chronić zasoby poprzez silne uwierzytelnianie i autoryzację, zapewniać zdalne wywołania procedur, zarządzać sesjami, wprowadzać różne implementacje dla określonych funkcjonalności i wiele więcej.

Wprowadzenie do różnych luk w zabezpieczeniach rozpoczyna się od przedstawienia typowych problemów programistycznych popełnianych podczas korzystania z .NET, podczas gdy omówienie luk w zabezpieczeniach ASP.NET dotyczy również różnych ustawień środowiska i ich efektów. Wreszcie, temat specyficznych luk w zabezpieczeniach ASP.NET dotyczy nie tylko ogólnych wyzwań związanych z bezpieczeństwem aplikacji webowych, ale także specjalnych problemów i metod ataków, takich jak ataki na ViewState czy ataki na zakończenie ciągów.

Uczestnicy tego kursu

• Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznają luki w zabezpieczeniach webowych wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego .NET
• Zdobędą praktyczną wiedzę w zakresie korzystania z narzędzi testowania bezpieczeństwa
• Poznają typowe błędy programistyczne i dowiedzą się, jak ich unikać
• Otrzymają informacje o niektórych najnowszych lukach w zabezpieczeniach .NET i ASP.NET
• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści

Połączone szkolenie SDL Core zapewnia wgląd w bezpieczne projektowanie, rozwój i testowanie oprogramowania poprzez Microsoft Secure Development Lifecycle (SDL). Zawiera przegląd poziomu 100 dotyczący fundamentalnych elementów SDL, a następnie techniki projektowania, które można zastosować w celu wykrycia i naprawy błędów na wczesnych etapach procesu rozwoju.

Omawiając fazę rozwoju, kurs przedstawia przegląd typowych błędów programistycznych związanych z bezpieczeństwem zarówno w kodzie zarządzanym, jak i natywnym. Prezentowane są metody ataków na omawiane podatności wraz z technikami ich łagodzenia, wszystko wyjaśnione poprzez szereg praktycznych ćwiczeń, które zapewniają uczestnikom zabawę związaną z żywym hakowaniem. Po wprowadzeniu różnych metod testowania bezpieczeństwa demonstrowana jest skuteczność różnych narzędzi testowych. Uczestnicy mogą zrozumieć działanie tych narzędzi poprzez szereg praktycznych ćwiczeń, stosując je do wcześniej omówionego podatnego kodu.

Uczestnicy tego kursu będą

Rozumieć podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania

Zapoznają się z podstawowymi krokami Microsoft Secure Development Lifecycle

Nauczą się bezpiecznych praktyk projektowania i rozwoju

Dowiedzą się o zasadach bezpiecznej implementacji

Zrozumieją metodologię testowania bezpieczeństwa

• Otrzymają źródła i dalsze lektury na temat praktyk bezpiecznego kodowania

Grupa docelowa

Programiści, Menadżerowie

Na tym prowadzonym przez instruktora kursie na żywo w Polsce, uczestnicy dowiedzą się, jak opracować właściwą strategię bezpieczeństwa, aby sprostać wyzwaniom związanym z bezpieczeństwem DevOps.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do programistów PHP na poziomie średniozaawansowanym, którzy chcą skutecznie stosować wzorce projektowe w swoich projektach.

Pod koniec szkolenia uczestnicy będą mogli:

• Zrozumieć cel i korzyści wynikające z zastosowania wzorców projektowych.
• Identyfikować i implementować odpowiednie wzorce projektowe dla typowych scenariuszy.
• Strukturyzować aplikacje PHP zgodnie z uznanymi w branży najlepszymi praktykami.
• Integrować wzorce z nowoczesnymi frameworkami, takimi jak Symfony czy Zend.

EC-Council Certified DevSecOps Engineer (ECDE) to praktyczny kurs zaprojektowany, aby wyposażyć profesjonalistów w umiejętności wdrażania zabezpieczeń na każdym etapie cyklu życia DevOps, umożliwiając bezpieczne tworzenie oprogramowania od planowania do wdrożenia.

Ten szkolenie prowadzone przez instruktora, dostępne online lub na miejscu, jest skierowane do średniozaawansowanych specjalistów ds. oprogramowania i DevOps, którzy chcą zintegrować praktyki bezpieczeństwa z potokami CI/CD, zapewniając dostarczanie bezpiecznego i zgodnego z przepisami kodu.

Po ukończeniu szkolenia uczestnicy będą mogli:

• Zrozumieć zasady i praktyki DevSecOps.
• Zabezpieczyć każdy etap potoku CI/CD przy użyciu zautomatyzowanych narzędzi.
• Wdrożyć bezpieczne praktyki kodowania i skanowanie pod kątem luk w zabezpieczeniach.
• Przygotować się do certyfikacji ECDE dzięki praktycznym laboratoriom i przeglądom.

Format kursu

• Interaktywne wykłady i dyskusje.
• Praktyczne korzystanie z narzędzi DevSecOps w symulowanych potokach.
• Prowadzone ćwiczenia skupione na bezpiecznym rozwoju i wdrażaniu.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie do potrzeb Twojego zespołu lub łańcucha narzędzi, skontaktuj się z nami, aby uzgodnić szczegóły.

To szkolenie prowadzone przez instruktora w Polsce wprowadza podstawy Laravela i przeprowadza uczestników przez proces tworzenia aplikacji internetowej opartej na Laravelu.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do programistów, którzy chcą nauczyć się i korzystać z Livewire do budowania nowoczesnych i dynamicznych interfejsów aplikacji.

Pod koniec szkolenia uczestnicy będą mogli:

• Tworzyć i testować komponenty Livewire.
• Tworzyć aplikacje przy użyciu biblioteki Livewire.
• Tworzyć dynamiczne komponenty w PHP.

To szkolenie prowadzone przez instruktora, na żywo w Polsce (online lub na miejscu) jest skierowane do programistów internetowych, którzy chcą wykorzystać Laravel i Vue JS do pełnego rozwoju stron internetowych.

Pod koniec szkolenia uczestnicy będą mogli:

• Tworzyć aplikacje internetowe z wykorzystaniem Laravel i Vue JS.
• Integrować backend API Laravel z Vue JS.
• Wdrażać aplikację Laravel.

To szkolenie prowadzone przez instruktora na żywo (online lub na miejscu) jest skierowane do programistów stron internetowych, którzy chcą tworzyć middleware i usługi internetowe w Laravel.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Używać Laravel PHP Artisan do generowania kodu i komponentów.
• Tworzyć RESTful API w Laravel, które umożliwiają przeglądanie, czytanie, edytowanie, dodawanie i usuwanie.
• Filtrować i sortować wyniki na podstawie parametrów URL przy użyciu RESTful API.

Ten kurs w Polsce ma na celu pomoc w następujących obszarach:

1. Pomoc programistom w opanowaniu technik pisania bezpiecznego kodu
2. Pomoc testerom oprogramowania w testowaniu bezpieczeństwa aplikacji przed wdrożeniem do środowiska produkcyjnego
3. Pomoc architektom oprogramowania w zrozumieniu ryzyk związanych z aplikacjami
4. Pomoc liderom zespołów w ustaleniu podstawowych zasad bezpieczeństwa dla programistów
5. Pomoc webmasterom w konfiguracji serwerów, aby uniknąć błędów konfiguracyjnych

Ten kurs obejmuje koncepcje i zasady bezpiecznego kodowania w języku Java poprzez metodologię testowania Open Web Application Security Project (OWASP). Open Web Application Security Project to społeczność internetowa, która tworzy dostępne za darmo artykuły, metodologie, dokumentacje, narzędzia i technologie w dziedzinie bezpieczeństwa aplikacji internetowych.

Szkolenie obejmuje zasady bezpiecznego programowania oraz metodykę testów Open Web Application Security Project (OWASP) stosowaną w technologii ASP.NET. OWASP to społeczność online, która tworzy i udostępnia bezpłatne artykuły, metodyki, dokumentację, narzędzia oraz technologie z zakresu bezpieczeństwa aplikacji internetowych.

To szkolenie eksploruje funkcje zabezpieczeń w środowisku .NET Framework oraz pokazuje, jak zabezpieczać aplikacje internetowe.