PHP-patronen en refactoring Training Cursus

Deze cursus biedt essentiële vaardigheden voor PHP-ontwikkelaars die nodig zijn om hun applicaties weerbaar te maken tegen moderne aanvallen via het internet. Webkwetsbaarheden worden besproken aan de hand van PHP-voorbeelden, waarbij verder wordt gekeken dan de OWASP top tien. Er wordt ingegaan op verschillende injectieaanvallen, scriptinjections, aanvallen op de sessieafhandeling van PHP, onveilige directe objectverwijzingen, problemen met bestandsuploads en veel meer. PHP-gerelateerde kwetsbaarheden worden geïntroduceerd in groepen volgens de standaardtypen verwaarloosde of incorrecte invoervalidatie, foutieve fout- en uitzonderingsafhandeling, ongepast gebruik van beveiligingsfuncties en tijds- en statusgerelateerde problemen. Bij dit laatste onderdeel bespreken we aanvallen zoals het omzeilen van open_basedir, denial-of-service via 'magic floats' of hash-tabelbotsingen. In alle gevallen maken deelnemers kennis met de belangrijkste technieken en functies die moeten worden gebruikt om deze risico's te beperken.

Er wordt speciale aandacht besteed aan client-side beveiliging, waarbij veiligheidsissues van JavaScript, Ajax en HTML5 worden behandeld. Verschillende beveiligingsgerelateerde PHP-extensies worden geïntroduceerd, zoals hash, mcrypt en OpenSSL voor cryptografie, of Ctype, ext/filter en HTML Purifier voor invoervalidatie. De beste practices voor hardening worden gegeven in relatie tot de PHP-configuratie (het instellen van php.ini), Apache en de server in het algemeen. Tot slot wordt een overzicht geboden van diverse security testing-tools en -technieken die ontwikkelaars en testers kunnen gebruiken, waaronder vulnerability scanners, penetratietesten en exploit packs, sniffers, proxies, fuzzing-tools en statische source code-analysertools.

Zowel de introductie van kwetsbaarheden als de configuratiepraktijken worden ondersteund door diverse hands-oefeningen die de consequenties van succesvolle aanvallen demonstreren, tonen hoe mitigatietechnieken toe te passen en introduceren het gebruik van verschillende extensies en tools.

Deelnemers aan deze cursus zullen

• Basisconcepten van beveiliging, IT-beveiliging en secure coderen begrijpen
• Webkwetsbaarheden buiten de OWASP Top Tien leren kennen en weten hoe ze te vermijden
• Client-side kwetsbaarheden en best practices voor secure coderen leren kennen
• Een praktisch begrip van cryptografie ontwikkelen
• Leren omgaan met verschillende beveiligingsfuncties van PHP
• Typische coderingfouten leren kennen en weten hoe deze te vermijden
• Informatie ontvangen over recente kwetsbaarheden in het PHP-framework
• Praktische kennis opdoen bij het gebruik van security testing-tools
• Bronnen en verdere literatuur over best practices voor secure codering krijgen

Doelgroep

Ontwikkelaars

Deze interactieve training, onder leiding van een docent Nederland (online of ter plaatse), is bedoeld voor Java-ontwikkelaars met enige ervaring die ontwerppatronen willen toepassen om de structuur, onderhoudbaarheid en schaalbaarheid van software te verbeteren.

Aan het einde van deze training zullen deelnemers in staat zijn tot het volgende:

• Het doel en de voordelen van ontwerppatronen begrijpen.
• Creatie-, structuur- en gedragspatronen effectief toepassen in Java.
• De herbruikbaarheid, schaalbaarheid en onderhoudbaarheid van code verbeteren.
• Bestaande codebases herstructureren door gebruik te maken van ontwerppatronen.

Deze praktijkgerichte training met begeleiding van een docent in Nederland (online of op locatie) is bedoeld voor PHP-ontwikkelaars met middenniveau die graag ontwerppatronen doeltreffend in hun projecten willen toepassen.

Aan het einde van deze training kunnen deelnemers:

• De doelstelling en voordelen van ontwerppatronen begrijpen.
• Het juiste ontwerppatroon identificeren en toepassen voor standaardscenario’s.
• PHP-applicaties vormgeven volgens erkende best practices uit de industrie.
• Ontwerppatronen integreren in moderne frameworks zoals Symfony of Zend.

In deze door een instructeur geleide training in Nederland krijgen deelnemers inzicht in de basisprincipes van Laravel en wordt hen begeleid bij het maken van een webapplicatie op basis van dit framework.

Deze door een instructeur geleide, praktijkgerichte training in Nederland (online of op locatie) is bedoeld voor ontwikkelaars die Livewire willen leren en gebruiken bij het ontwerpen van moderne, dynamische applicaties.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• Livewire-componenten te ontwikkelen en te testen.
• Applicaties te bouwen met behulp van de Livewire-bibliotheek.
• Dynamische componenten in PHP te creëren.

Deze live-training onder leiding van een instructeur in Nederland (online of op locatie) richt zich op webontwikkelaars die Laravel en Vue.js willen gebruiken voor fullstack-webontwikkeling.

Aan het einde van deze training zullen deelnemers onder andere kunnen:

• Webapplicaties ontwikkelen met Laravel en Vue.js.
• De Laravel-backend-API integreren in Vue.js.
• Een Laravel-applicatie uitrollen.

Deze door een instructeur geleide training (online of ter plaatse) is bedoeld voor webontwikkelaars die middleware en webservices willen ontwikkelen in Laravel.

Aan het einde van deze cursus zullen deelnemers in staat zijn te:

• Laravel PHP Artisan gebruiken om code en componenten te genereren.
• RESTful APIs bouwen in Laravel waarmee gegevens kunnen worden bekeken, gelezen, bewerkt, toegevoegd en verwijderd.
• Resultaten filteren en ordenen op basis van URL-parameters via RESTful APIs.

Met de opkomst van zeer complexe gedistribueerde systemen is de complexiteit niet langer beperkt tot afzonderlijke systemen, maar geldt nu ook voor de architectuur van meerdere aan elkaar gekoppelde systemen. Deze cursus behandelt de relatie tussen softwarearchitectuur en technische ondernemingsarchitectuur. Hoewel deze twee gebieden nauw met elkaar verbonden zijn, wordt dit verband tot op heden nog niet volledig beschreven. Een voorbeeld hiervan is het opsplitsen van een complex monolithisch systeem in twee afzonderlijke systemen die via webservices met elkaar communiceren; deze wijziging leidt tot aanzienlijke veranderingen zowel binnen beide nieuwe systemen als in de onderliggende architectuur.

In deze cursus komen de belangrijkste afwegingen, gangbare patronen en oplossingen aan bod voor het beheren van complexe systemen en hun onderlinge communicatie.