Developing Websites with PHP - Plan Szkolenia

Ten kurs został stworzony dla PHP programistów i twórców stron internetowych zainteresowanych PHP optymalizacją kodu.

Kurs pokazuje, jak znaleźć wąskie gardło i jak refaktoryzować lub zmieniać kod w odpowiedni sposób.

Podczas tego kursu uczestnicy będą mieli do czynienia z prawdziwymi przykładami stron internetowych, które będą śledzone, analizowane i optymalizowane.

Kurs zapoznaje uczestników z językiem PHP i jego integracją ze środowiskiem WWW. Uczestnik nauczy się tworzyć dynamiczne strony, pisać aplikacje bazodanowe oraz zabezpieczać aplikacje przed nieautoryzowanym dostępem.

Program szkoleniowy przygotowuje do profesjonalnego projektowania stron internetowych (kod zawodu: 213202 dla Standardów Kwalifikacji Zawodowych) w zakresie "HTML i CSS w projektowaniu stron internetowych" i obejmuje problem programowania przy użyciu języka JavaScript i PHP.

Poniższy program zakłada, że uczestnik będzie w stanie projektować i tworzyć strony internetowe przy użyciu HTML 4.0 i kaskadowych arkuszy stylów 2.0. Budując stronę internetową, będziesz używać znaczników HTML do umieszczania tekstu, grafiki, tabel i interaktywnych formularzy na stronie internetowej, a także linków do innych stron internetowych i witryn internetowych. Korzystając z kaskadowych arkuszy stylów 2.0, będziesz formatować zawartość witryny zgodnie z wymaganiami klienta.

Absolwenci kursu mogą szukać zatrudnienia w firmach usługowych zajmujących się projektowaniem stron internetowych lub rozpocząć działalność konsultingową  (samozatrudnienie). Program szkolenia obejmuje zagadnienia tworzenia stron internetowych z wykorzystaniem HTML i CSS.

To szkolenie prowadzone przez instruktora w Polsce (online lub na miejscu) jest skierowane do programistów PHP na poziomie średnim, którzy chcą skutecznie stosować wzorce projektowe w swoich projektach.

Po zakończeniu tego szkolenia uczestnicy będą w stanie:

• Zrozumieć cel i korzyści wynikające z zastosowania wzorców projektowych.
• Wykrywać i wdrażać odpowiednie wzorce projektowe dla typowych scenariuszy.
• Strukturyzować aplikacje PHP zgodnie z uznanymi w branży najlepszymi praktykami.
• Integrować wzorce w nowoczesne frameworki, takie jak Symfony lub Zend.

Kurs przeznaczony jest dla średnio zaawansowanych PHP programistów, którzy chcą wzbogacić swoją wiedzę i poznać najlepsze praktyki w zakresie programowania i technik tworzenia stron internetowych w oparciu o programowanie obiektowe i wzorce projektowe.

Kurs przeznaczony jest dla doświadczonych programistów, którzy chcą zgłębić zagadnienia związane z wykorzystaniem wzorców i refaktoryzacją. Każdy uczestnik pozna właściwości i praktyczne przykłady wykorzystania tych wzorców, co z kolei umożliwi sprawne budowanie poprawnego kodu aplikacji.

Kurs zapewnia niezbędne umiejętności dla PHP programistów niezbędne do uczynienia ich aplikacji odpornymi na współczesne ataki przez Internet. Podatności sieciowe są omawiane na przykładach PHP wykraczających poza pierwszą dziesiątkę OWASP, zajmując się różnymi atakami wstrzykiwania, wstrzykiwaniem skryptów, atakami na obsługę sesji PHP, niezabezpieczonymi bezpośrednimi odniesieniami do obiektów, problemami z przesyłaniem plików i wieloma innymi. Podatności związane z PHP zostały pogrupowane w standardowe typy podatności, takie jak brak lub niewłaściwa walidacja danych wejściowych, nieprawidłowa obsługa błędów i wyjątków, niewłaściwe wykorzystanie funkcji bezpieczeństwa oraz problemy związane z czasem i stanem. W tym ostatnim przypadku omawiamy ataki takie jak obejście open_basedir, odmowa usługi poprzez magic float lub atak polegający na kolizji tablic hash. We wszystkich przypadkach uczestnicy zapoznają się z najważniejszymi technikami i funkcjami, które należy stosować w celu złagodzenia wymienionych zagrożeń.

Szczególny nacisk położono na bezpieczeństwo po stronie klienta, zajmując się kwestiami bezpieczeństwa JavaScript, Ajax i HTML5. Wprowadzono szereg rozszerzeń związanych z bezpieczeństwem do PHP, takich jak hash, mcrypt i OpenSSL dla kryptografii lub Ctype, ext/filter i HTML Purifier dla walidacji danych wejściowych. Podano najlepsze praktyki wzmacniania zabezpieczeń w związku z konfiguracją PHP (ustawienie php.ini), Apache i ogólnie serwera. Na koniec przedstawiono przegląd różnych narzędzi i technik testowania bezpieczeństwa, z których mogą korzystać programiści i testerzy, w tym skanery bezpieczeństwa, testy penetracyjne i pakiety exploitów, sniffery, serwery proxy, narzędzia do fuzzingu i statyczne analizatory kodu źródłowego.

Zarówno wprowadzenie luk w zabezpieczeniach, jak i praktyki konfiguracyjne są wspierane przez szereg praktycznych ćwiczeń demonstrujących konsekwencje udanych ataków, pokazujących, jak stosować techniki łagodzenia skutków oraz wprowadzających korzystanie z różnych rozszerzeń i narzędzi.

Uczestnicy biorący udział w tym kursie

• Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznanie luk w zabezpieczeniach sieciowych wykraczających poza OWASP Top Ten i wiedza, jak ich unikać
• Poznanie luk w zabezpieczeniach po stronie klienta i praktyk bezpiecznego kodowania
• Praktyczne zrozumienie kryptografii
• Nauczyć się korzystać z różnych funkcji bezpieczeństwa PHP.
• Poznanie typowych błędów w kodowaniu i sposobów ich unikania
• Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach frameworka PHP
• Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Uczestnicy

Deweloperzy

Nawet doświadczeni programiści nie opanowują w pełni różnych usług bezpieczeństwa oferowanych przez ich platformy programistyczne, a także nie są świadomi różnych luk w zabezpieczeniach, które są istotne dla ich rozwoju. Kurs ten skierowany jest do programistów korzystających zarówno z Java, jak i PHP, zapewniając im podstawowe umiejętności niezbędne do uczynienia ich aplikacji odpornymi na współczesne ataki przez Internet.

Poziomy architektury bezpieczeństwa Java są omawiane poprzez kontrolę dostępu, uwierzytelnianie i autoryzację, bezpieczną komunikację i różne funkcje kryptograficzne. Wprowadzono również różne interfejsy API, które można wykorzystać do zabezpieczenia kodu w PHP, takie jak OpenSSL do kryptografii lub HTML Purifier do sprawdzania poprawności danych wejściowych. Po stronie serwera podano najlepsze praktyki dotyczące wzmacniania i konfigurowania systemu operacyjnego, kontenera sieciowego, systemu plików, serwera SQL i samego PHP, podczas gdy szczególny nacisk położono na bezpieczeństwo po stronie klienta poprzez kwestie bezpieczeństwa JavaScript, Ajax i HTML5.

Ogólne luki w zabezpieczeniach sieci są omawiane na przykładach dostosowanych do OWASP Top Ten, pokazujących różne ataki wstrzykiwania, wstrzykiwania skryptów, ataki na obsługę sesji, niezabezpieczone bezpośrednie odniesienia do obiektów, problemy z przesyłaniem plików i wiele innych. Różne Java- i PHP- specyficzne problemy językowe i problemy wynikające ze środowiska uruchomieniowego są pogrupowane w standardowe typy podatności na ataki, takie jak brak lub niewłaściwa walidacja danych wejściowych, niewłaściwe użycie funkcji bezpieczeństwa, nieprawidłowa obsługa błędów i wyjątków, problemy związane z czasem i stanem, problemy z jakością kodu i podatności związane z kodem mobilnym.

Uczestnicy mogą samodzielnie wypróbować omawiane interfejsy API, narzędzia i efekty konfiguracji, podczas gdy wprowadzenie luk w zabezpieczeniach jest wspierane przez szereg praktycznych ćwiczeń demonstrujących konsekwencje udanych ataków, pokazujących, jak poprawić błędy i zastosować techniki łagodzenia skutków, a także wprowadzających do korzystania z różnych rozszerzeń i narzędzi.

Uczestnicy tego kursu będą

• Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznają luki w zabezpieczeniach sieci Web wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Poznają luki w zabezpieczeniach po stronie klienta i praktyki bezpiecznego kodowania
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego Java.
• Praktyczne zrozumienie kryptografii
• Nauczyć się korzystać z różnych funkcji bezpieczeństwa PHP
• Zrozumienie koncepcji bezpieczeństwa usług sieciowych
• Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Poznanie typowych błędów w kodowaniu i sposobów ich unikania
• Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach frameworków i bibliotek Java i PHP.
• Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Odbiorcy

Programiści

To szkolenie prowadzone przez instruktora w formie Polsce (online lub stacjonarne) jest skierowane do programistów i inżynierów QA na poziomie średniozaawansowanym, którzy chcą zaadoptować i opanować zasady i praktyki TDD w celu poprawy jakości kodu i wydajności rozwoju oprogramowania.

Na zakończenie tego szkolenia uczestnicy będą w stanie:

• Zrozumieć zasady i proces pracy z Test-Driven Development (TDD).
• Pisać skuteczne i łatwe do utrzymania testy jednostkowe.
• Wykorzystywać ramy robocze mockingowe do tworzenia kompleksowych scenariuszy testowych.
• Zastosować TDD jako narzędzie projektowe do tworzenia odpornego i elastycznego kodu.

To prowadzone przez instruktora szkolenie na żywo w Polsce wprowadza podstawy Laravel i przeprowadza uczestników przez proces tworzenia aplikacji internetowej opartej na Laravel.

To prowadzone przez instruktora szkolenie na żywo w Polsce uczy uczestników, jak pisać testowalny kod w postaci jednostek testowych, aby ułatwić diagnozę, izolację i rozwiązywanie błędów. Szkolenie prowadzi uczestników przez tworzenie gotowego do pracy środowiska testowego przy użyciu PHPUnit Testing Framework.

Pod koniec tego szkolenia uczestnicy będą w stanie

• Rozróżniać dobre i złe jednostki testowe.
• Czytać i interpretować wyniki testów.
• Proaktywnie zarządzać i diagnozować swoją bazę kodu w celu zmniejszenia liczby błędów.
• Upewnić się, że ich baza kodu nadaje się do ciągłej integracji i wdrażania.

Szkolenie na żywo prowadzone przez instruktora (na miejscu lub zdalnie) jest przeznaczone dla programistów internetowych, którzy chcą tworzyć oprogramowanie pośredniczące i usługi internetowe w Laravel.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Używaj Laravel PHP Aritisan do generowania kodu i komponentów.
• Buduj interfejsy API RESTful w Laravel, które mogą przeglądać, czytać, edytować, dodawać i usuwać.
• Filtrowanie i sortowanie wyników na podstawie parametrów URL przy użyciu interfejsów API RESTful.

Szkolenie na żywo prowadzone przez instruktora (na miejscu lub zdalnie) jest przeznaczone dla twórców stron internetowych, którzy chcą korzystać z Laravel i Vue JS do tworzenia stron internetowych typu fullstack.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Rozwijaj aplikacje internetowe za pomocą Laravel i Vue JS.
• Integracja Laravel backend API z Vue JS.
• Wdrażanie aplikacji Laravel.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla naukowców zajmujących się danymi i inżynierów oprogramowania, którzy chcą używać AdaBoost do tworzenia algorytmów wspomagających uczenie maszynowe z Python.

Pod koniec tego szkolenia uczestnicy będą mogli

• Skonfigurować niezbędne środowisko programistyczne, aby rozpocząć budowanie modeli uczenia maszynowego z AdaBoost.
• Zrozumieć podejście do uczenia zespołowego i jak wdrożyć adaptacyjne wzmacnianie.
• Dowiedzieć się, jak budować modele AdaBoost w celu wzmocnienia algorytmów uczenia maszynowego w Python.
• Korzystać z dostrajania hiperparametrów w celu zwiększenia dokładności i wydajności modeli AdaBoost.

Szkolenie na żywo prowadzone przez instruktora (na miejscu lub zdalnie) jest przeznaczone dla programistów, którzy chcą uczyć się i korzystać z Livewire do tworzenia nowoczesnych i dynamicznych interfejsów aplikacji.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Budowanie i testowanie komponentów Livewire.
• Budowanie aplikacji przy użyciu biblioteki Livewire.
• Tworzenie dynamicznych komponentów w ramach PHP.