Wzorce i refaktoryzacja w PHP - Plan Szkolenia

Program szkoleniowy przygotowuje do profesjonalnego projektowania stron internetowych (kod zawodu: 213202 dla Standardów Kwalifikacji Zawodowych) w zakresie "HTML i CSS w projektowaniu stron internetowych" i obejmuje problem programowania przy użyciu języka JavaScript i PHP.

Poniższy program zakłada, że uczestnik będzie w stanie projektować i tworzyć strony internetowe przy użyciu HTML 4.0 i kaskadowych arkuszy stylów 2.0. Budując stronę internetową, będziesz używać znaczników HTML do umieszczania tekstu, grafiki, tabel i interaktywnych formularzy na stronie internetowej, a także linków do innych stron internetowych i witryn internetowych. Korzystając z kaskadowych arkuszy stylów 2.0, będziesz formatować zawartość witryny zgodnie z wymaganiami klienta.

Absolwenci kursu mogą szukać zatrudnienia w firmach usługowych zajmujących się projektowaniem stron internetowych lub rozpocząć działalność konsultingową  (samozatrudnienie). Program szkolenia obejmuje zagadnienia tworzenia stron internetowych z wykorzystaniem HTML i CSS.

To prowadzone przez instruktora szkolenie w trybie Polsce (online lub na miejscu) jest skierowane do naukowców danych i inżynierów oprogramowania, którzy chcą wykorzystać AdaBoost do budowy algorytmów boostingowych dla uczenia maszynowego z użyciem Pythona.

Po ukończeniu tego szkolenia uczestnicy będą w stanie:

• Zainstalować niezbędne środowisko rozwojowe do budowy modeli uczenia maszynowego z AdaBoost.
• Zrozumieć podejście uczenia zespołowego oraz jak wdrożyć adaptacyjny boosting.
• Nauczyć się budowy modeli AdaBoost w celu wzmacniania algorytmów uczenia maszynowego w Pythonie.
• Używać optymalizacji hiperparametrów do zwiększania dokładności i wydajności modeli AdaBoost.

W tym instruktażowym szkoleniu na żywo w Polsce uczestnicy dowiedzą się, jak wdrożyć zaawansowane narzędzia i techniki programowania PHP.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Poznanie zaawansowanych koncepcji w programowaniu PHP.
• Zapewnienie spójności i rozwiązywanie zaawansowanych problemów przy użyciu programowania PHP.
• Badanie dodatkowych sposobów budowania bardziej elastycznego oprogramowania przy użyciu PHP.

To prowadzone przez instruktora szkolenie na żywo w Polsce (na miejscu lub zdalnie) jest przeznaczone dla inżynierów, którzy chcą korzystać z narzędzi open source do automatyzacji procesu tworzenia, testowania i wdrażania PHP aplikacji i usług.

Pod koniec tego szkolenia uczestnicy będą mogli

• Zainstalować i skonfigurować różne narzędzia open source, aby umożliwić ciągłą integrację, testowanie i wdrażanie.
• Zrozumieć zalety i wady korzystania z różnych narzędzi CI typu open source, takich jak Gitlab CI i Jenkins.
• Połączyć narzędzia CI z narzędziami open source do testowania jednostkowego, a także testowania integracyjnego aplikacji PHP.

Nawet doświadczeni programiści nie opanowują w pełni różnych usług bezpieczeństwa oferowanych przez ich platformy programistyczne, a także nie są świadomi różnych luk w zabezpieczeniach, które są istotne dla ich rozwoju. Kurs ten skierowany jest do programistów korzystających zarówno z Java, jak i PHP, zapewniając im podstawowe umiejętności niezbędne do uczynienia ich aplikacji odpornymi na współczesne ataki przez Internet.

Poziomy architektury bezpieczeństwa Java są omawiane poprzez kontrolę dostępu, uwierzytelnianie i autoryzację, bezpieczną komunikację i różne funkcje kryptograficzne. Wprowadzono również różne interfejsy API, które można wykorzystać do zabezpieczenia kodu w PHP, takie jak OpenSSL do kryptografii lub HTML Purifier do sprawdzania poprawności danych wejściowych. Po stronie serwera podano najlepsze praktyki dotyczące wzmacniania i konfigurowania systemu operacyjnego, kontenera sieciowego, systemu plików, serwera SQL i samego PHP, podczas gdy szczególny nacisk położono na bezpieczeństwo po stronie klienta poprzez kwestie bezpieczeństwa JavaScript, Ajax i HTML5.

Ogólne luki w zabezpieczeniach sieci są omawiane na przykładach dostosowanych do OWASP Top Ten, pokazujących różne ataki wstrzykiwania, wstrzykiwania skryptów, ataki na obsługę sesji, niezabezpieczone bezpośrednie odniesienia do obiektów, problemy z przesyłaniem plików i wiele innych. Różne Java- i PHP- specyficzne problemy językowe i problemy wynikające ze środowiska uruchomieniowego są pogrupowane w standardowe typy podatności na ataki, takie jak brak lub niewłaściwa walidacja danych wejściowych, niewłaściwe użycie funkcji bezpieczeństwa, nieprawidłowa obsługa błędów i wyjątków, problemy związane z czasem i stanem, problemy z jakością kodu i podatności związane z kodem mobilnym.

Uczestnicy mogą samodzielnie wypróbować omawiane interfejsy API, narzędzia i efekty konfiguracji, podczas gdy wprowadzenie luk w zabezpieczeniach jest wspierane przez szereg praktycznych ćwiczeń demonstrujących konsekwencje udanych ataków, pokazujących, jak poprawić błędy i zastosować techniki łagodzenia skutków, a także wprowadzających do korzystania z różnych rozszerzeń i narzędzi.

Uczestnicy tego kursu będą

• Zrozumieją podstawowe koncepcje bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznają luki w zabezpieczeniach sieci Web wykraczające poza OWASP Top Ten i dowiedzą się, jak ich unikać
• Poznają luki w zabezpieczeniach po stronie klienta i praktyki bezpiecznego kodowania
• Nauczą się korzystać z różnych funkcji bezpieczeństwa środowiska programistycznego Java.
• Praktyczne zrozumienie kryptografii
• Nauczyć się korzystać z różnych funkcji bezpieczeństwa PHP
• Zrozumienie koncepcji bezpieczeństwa usług sieciowych
• Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Poznanie typowych błędów w kodowaniu i sposobów ich unikania
• Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach frameworków i bibliotek Java i PHP.
• Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Odbiorcy

Programiści

Kurs zapewnia niezbędne umiejętności dla PHP programistów niezbędne do uczynienia ich aplikacji odpornymi na współczesne ataki przez Internet. Podatności sieciowe są omawiane na przykładach PHP wykraczających poza pierwszą dziesiątkę OWASP, zajmując się różnymi atakami wstrzykiwania, wstrzykiwaniem skryptów, atakami na obsługę sesji PHP, niezabezpieczonymi bezpośrednimi odniesieniami do obiektów, problemami z przesyłaniem plików i wieloma innymi. Podatności związane z PHP zostały pogrupowane w standardowe typy podatności, takie jak brak lub niewłaściwa walidacja danych wejściowych, nieprawidłowa obsługa błędów i wyjątków, niewłaściwe wykorzystanie funkcji bezpieczeństwa oraz problemy związane z czasem i stanem. W tym ostatnim przypadku omawiamy ataki takie jak obejście open_basedir, odmowa usługi poprzez magic float lub atak polegający na kolizji tablic hash. We wszystkich przypadkach uczestnicy zapoznają się z najważniejszymi technikami i funkcjami, które należy stosować w celu złagodzenia wymienionych zagrożeń.

Szczególny nacisk położono na bezpieczeństwo po stronie klienta, zajmując się kwestiami bezpieczeństwa JavaScript, Ajax i HTML5. Wprowadzono szereg rozszerzeń związanych z bezpieczeństwem do PHP, takich jak hash, mcrypt i OpenSSL dla kryptografii lub Ctype, ext/filter i HTML Purifier dla walidacji danych wejściowych. Podano najlepsze praktyki wzmacniania zabezpieczeń w związku z konfiguracją PHP (ustawienie php.ini), Apache i ogólnie serwera. Na koniec przedstawiono przegląd różnych narzędzi i technik testowania bezpieczeństwa, z których mogą korzystać programiści i testerzy, w tym skanery bezpieczeństwa, testy penetracyjne i pakiety exploitów, sniffery, serwery proxy, narzędzia do fuzzingu i statyczne analizatory kodu źródłowego.

Zarówno wprowadzenie luk w zabezpieczeniach, jak i praktyki konfiguracyjne są wspierane przez szereg praktycznych ćwiczeń demonstrujących konsekwencje udanych ataków, pokazujących, jak stosować techniki łagodzenia skutków oraz wprowadzających korzystanie z różnych rozszerzeń i narzędzi.

Uczestnicy biorący udział w tym kursie

• Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
• Poznanie luk w zabezpieczeniach sieciowych wykraczających poza OWASP Top Ten i wiedza, jak ich unikać
• Poznanie luk w zabezpieczeniach po stronie klienta i praktyk bezpiecznego kodowania
• Praktyczne zrozumienie kryptografii
• Nauczyć się korzystać z różnych funkcji bezpieczeństwa PHP.
• Poznanie typowych błędów w kodowaniu i sposobów ich unikania
• Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach frameworka PHP
• Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
• Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Publiczność

Deweloperzy

To szkolenie prowadzone przez instruktora w Polsce (online lub na miejscu) jest skierowane do programistów PHP na poziomie średnim, którzy chcą skutecznie stosować wzorce projektowe w swoich projektach.

Po zakończeniu tego szkolenia uczestnicy będą w stanie:

• Zrozumieć cel i korzyści wynikające z zastosowania wzorców projektowych.
• Wykrywać i wdrażać odpowiednie wzorce projektowe dla typowych scenariuszy.
• Strukturyzować aplikacje PHP zgodnie z uznanymi w branży najlepszymi praktykami.
• Integrować wzorce w nowoczesne frameworki, takie jak Symfony lub Zend.

To prowadzone przez instruktora szkolenie na żywo w Polsce wprowadza podstawy Laravel i przeprowadza uczestników przez proces tworzenia aplikacji internetowej opartej na Laravel.

Szkolenie na żywo prowadzone przez instruktora (na miejscu lub zdalnie) jest przeznaczone dla programistów, którzy chcą uczyć się i korzystać z Livewire do tworzenia nowoczesnych i dynamicznych interfejsów aplikacji.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Budowanie i testowanie komponentów Livewire.
• Budowanie aplikacji przy użyciu biblioteki Livewire.
• Tworzenie dynamicznych komponentów w ramach PHP.

Szkolenie na żywo prowadzone przez instruktora (na miejscu lub zdalnie) jest przeznaczone dla twórców stron internetowych, którzy chcą korzystać z Laravel i Vue JS do tworzenia stron internetowych typu fullstack.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Rozwijaj aplikacje internetowe za pomocą Laravel i Vue JS.
• Integracja Laravel backend API z Vue JS.
• Wdrażanie aplikacji Laravel.

Ten kurs dotyczy tworzenia aplikacji internetowych w PHP. Kurs został stworzony dla osób znających już inne proceduralne języki programowania. Podczas kursu uczestnicy dowiedzą się, jak stworzyć prostą dynamiczną aplikację z PHP i bazą danych MySQL.

Ten kurs został stworzony dla PHP programistów i twórców stron internetowych zainteresowanych PHP optymalizacją kodu.

Kurs pokazuje, jak znaleźć wąskie gardło i jak refaktoryzować lub zmieniać kod w odpowiedni sposób.

Podczas tego kursu uczestnicy będą mieli do czynienia z prawdziwymi przykładami stron internetowych, które będą śledzone, analizowane i optymalizowane.

WordPress z udziałem w rynku wynoszącym 60% jest systemem zarządzania treścią (CMS) wybranym przez wiele z najbardziej znanych stron internetowych na świecie. PHP to język po stronie serwera, który napędza około 82 procent sieci WWW.

W tym szkoleniu prowadzonym przez instruktora (stacjonarnym lub zdalnym), uczestnicy z niewielkim lub żadnym doświadczeniem w programowaniu nauczą się, jak dostosować stronę Wordpress za pomocą PHP.

Do końca tego szkolenia uczestnicy będą w stanie:

• Zainstalować narzędzia rozwojowe niezbędne do szybkiego rozpoczęcia pracy z PHP
• Zrozumieć i zmienić różne typy plików PHP w WordPress
• Zrozumieć składnię PHP (instrukcje warunkowe, pętle, funkcje itp.)
• Napisać własny wtyczkę lub motyw w WordPress
• Diagnozować, wdrażać i naprawiać strony Wordpress

Grupa docelowa

• Projektanci stron internetowych
• Twórcy treści z umiejętnościami technicznymi
• Właściciele firm z umiejętnościami technicznymi
• Developersi bez wcześniejszego doświadczenia z PHP

Format kursu

• Interaktywne wykłady i dyskusje
• Wiele ćwiczeń i praktyki
• Ręczne wdrażanie w środowisku laboratoryjnym

Uwaga

• Aby zapytać o szkolenie dostosowane do indywidualnych potrzeb tego kursu, proszę skontaktować się z nami w celu ustalenia.
• Aby dowiedzieć się więcej o Wordpress, odwiedź: https://wordpress.org/

Szkolenie na żywo prowadzone przez instruktora (na miejscu lub zdalnie) jest przeznaczone dla programistów internetowych, którzy chcą tworzyć oprogramowanie pośredniczące i usługi internetowe w Laravel.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Używaj Laravel PHP Aritisan do generowania kodu i komponentów.
• Buduj interfejsy API RESTful w Laravel, które mogą przeglądać, czytać, edytować, dodawać i usuwać.
• Filtrowanie i sortowanie wyników na podstawie parametrów URL przy użyciu interfejsów API RESTful.

Kurs zapoznaje uczestników z językiem PHP i jego integracją ze środowiskiem WWW. Uczestnik nauczy się tworzyć dynamiczne strony, pisać aplikacje bazodanowe oraz zabezpieczać aplikacje przed nieautoryzowanym dostępem.