PHP-Patterns und Refactoring Schulung

Der Kurs vermittelt essentielle Fähigkeiten für PHP-Entwickler, die notwendig sind, um ihre Anwendungen gegen aktuelle Angriffe über das Internet widerstandsfähig zu machen. Web-Schwachstellen werden anhand von PHP-basierten Beispielen diskutiert, die über die OWASP Top Ten hinausgehen und verschiedene Injektionsangriffe, Skript-Injektionen, Angriffe gegen die Session-Verwaltung in PHP, unsichere direkte Objektreferenzen, Probleme im Zusammenhang mit Datei-Uploads sowie viele weitere Themen behandeln. PHP-bezogene Schwachstellen werden nach standardisierten Kategorien wie fehlende oder unzulängliche Eingabevalidierung, fehlerhafte Fehler- und Ausnahmeverarbeitung, unsachgemäßer Einsatz von Sicherheitsfeatures sowie zeit- und zustandsbezogene Probleme zusammengefasst. Für die letzte Kategorie diskutierten wir Angriffe wie die Umgehung von open_basedir, Denial-of-Service durch magic float oder Hash-Tabellenkollisionsangriffe. In allen Fällen lernen die Teilnehmer die wichtigsten Techniken und Funktionen kennen, um die aufgelisteten Risiken abzumildern.

Ein besonderer Fokus liegt auf der Client-seitigen Sicherheit, wobei Sicherheitsprobleme von JavaScript, Ajax und HTML5 behandelt werden. Eine Reihe sicherheitsrelevanter Erweiterungen für PHP wie hash, mcrypt und OpenSSL für die Kryptographie oder Ctype, ext/filter und HTML Purifier zur Eingabevalidierung werden vorgestellt. Die besten Hardening-Praktiken werden im Zusammenhang mit der PHP-Konfiguration (Einstellung von php.ini), Apache und dem Server im Allgemeinen erläutert. Abschließend erhalten die Teilnehmer einen Überblick über verschiedene Sicherheitstestwerkzeuge und -techniken, die Entwickler und Tester nutzen können, darunter Security-Scanner, Penetrationstests und Exploit-Packs, Sniffer, Proxy-Server, Fuzzing-Tools und statische Quellcode-Analyse-Tools.

Sowohl die Einführung in Schwachstellen als auch die Konfigurationspraktiken werden durch eine Reihe praktischer Übungen unterstützt, die die Konsequenzen erfolgreicher Angriffe aufzeigen, demonstrieren, wie Abhilfemaßnahmen angewendet werden können, und die Nutzung verschiedener Erweiterungen und Tools vorstellen.

Teilnehmer, die diesen Kurs besuchen, werden

• Basics der Sicherheit, IT-Sicherheit und des sicheren Programmierens verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennen lernen und wissen, wie sie vermieden werden können
• Schwachstellen auf Client-Seite und sichere Programmierpraktiken kennenlernen
• ein praktisches Verständnis für Kryptographie erwerben
• lernen, verschiedene Sicherheitsfeatures von PHP zu nutzen
• sich über typische Fehler bei der Programmierung informieren und diese vermeiden können
• über aktuelle Schwachstellen des PHP-Frameworks auf dem Laufenden sein
• praktisches Wissen im Umgang mit Sicherheitstest-Tools gewinnen
• Quellen und weiterführende Literatur zu sicheren Programmierpraktiken erhalten

Zielgruppe

Entwickler

Es stehen zahlreiche erprobte und bewährte Muster bereit, die allgemein zugänglich sind. Oft reicht es aus, die Namen anzupassen und das Muster in einer spezifischen Technologie zu implementieren. Dies kann hunderte von Stunden einsparen, die andernfalls für Design und Testaufwand verwendet würden. Schulungsziele Dieser Kurs verfolgt zwei Ziele: Erstens ermöglicht er Ihnen, weit verbreitete bekannte Muster wiederzuverwenden; zweitens befähigt er Sie dazu, organisationsspezifische Muster zu erstellen und wiederverwendbar zu machen. Er hilft Ihnen einzuschätzen, wie Muster Kosten senken können, den Designprozess systematisieren und einen auf Ihren Mustern basierenden Code-Rahmen generieren können. Zielgruppe Softwareentwickler, Business Analysten, Projektmanager, Programmierer und Entwickler sowie Betriebsleiter und Leiter von Softwareabteilungen. Kursstil Der Kurs konzentriert sich auf Use Cases und deren Beziehung zu einem bestimmten Muster. Die meisten Beispiele werden in UML und mittels einfacher Java-Beispiele erläutert (die Sprache kann sich ändern, falls der Kurs als geschlossener Kurs gebucht wird). Er führt Sie durch die Quellen der Muster sowie zeigt Ihnen, wie man Muster katalogisieren und beschreiben kann, um sie in Ihrer Organisation wiederzuverwenden.

Diese live geleitete Schulung in Schweiz (online oder vor Ort) richtet sich an Java-Entwickler mit mittlerem Kenntnisstand, die Design Patterns anwenden möchten, um die Struktur, Wartbarkeit und Skalierbarkeit ihrer Software zu verbessern.

Nach Abschluss dieser Schulung werden die Teilnehmer in der Lage sein:

• Den Zweck und die Vorteile von Design Patterns zu verstehen.
• Erzeugungs-, Strukturmuster und Verhaltensmuster effektiv in Java anzuwenden.
• Die Wiederverwendbarkeit, Skalierbarkeit und Wartbarkeit des Codes zu verbessern.
• Bestehende Codebasen mit Hilfe von Design Patterns umzugestalten.

Dieser instructor-led, live Schulung in Schweiz (online oder vor Ort) richtet sich an PHP-Entwickler auf mittlerem Niveau, die Design Patterns in ihren Projekten effektiv einsetzen möchten.

Nach Abschluss dieser Schulung werden die Teilnehmer folgende Fähigkeiten erworben haben:

• Das Ziel und den Nutzen von Design Patterns verstanden.
• Geeignete Design Patterns für häufige Szenarien identifiziert und implementiert.
• PHP-Anwendungen nach branchenüblichen Best Practices strukturiert.
• Patterns in moderne Frameworks wie Symfony oder Zend integriert.

Die Schulung richtet sich an JavaScript-Entwickler, die fortgeschrittene Internetanwendungen entwerfen und implementieren. Im Rahmen der Schulung werden Best Practices in der JavaScript-Programmierung vorgestellt sowie die häufigsten Fehler aufgezeigt. Ein wichtiger Bestandteil ist zudem die Diskussion über objektorientierte Programmierung mit JavaScript-Syntax.

Die Entwicklung von Microservices und Containern in den letzten Jahren hat die Art und Weise, wie wir Software entwerfen, entwickeln, bereitstellen und betreiben, erheblich verändert. Moderne Anwendungen müssen für Skalierbarkeit, Elastizität, Ausfallsicherheit und Veränderbarkeit optimiert werden. Diese neuen Anforderungen führen dazu, dass moderne Architekturen einen anderen Satz von Mustern und Praktiken erfordern. In diesem Training untersuchen wir Methoden, um diese neuen Anforderungen zu identifizieren, zu verstehen und darauf einzugehen.

Zielgruppe
Dieses Training richtet sich an Personen, die mit der Container-Technologie und den Konzepten von Kubernetes vertraut sind, jedoch möglicherweise über weniger praktische Erfahrung verfügen. Es basiert auf Use Cases und Lessons Learned aus realen Projekten mit dem Ziel, Teilnehmende dazu zu inspirieren, noch bessere Cloud-Native-Anwendungen zu erstellen und zu verwalten.

• Entwickler
• Operations-Teams
• DevOps-Ingenieure
• QA-Ingenieure
• IT-Projektleiter

Kursformat

• Interaktive Vorlesungen und Diskussionen
• Viele Übungen und Praxisphasen
• Praktische Implementierung in einer Live-Lab-Umgebung

Individuelle Anpassungsmöglichkeiten des Kurses

• Wenn Sie eine maßgeschneiderte Schulung für diesen Kurs wünschen, kontaktieren Sie uns bitte zur Vereinbarung.

Dieser Dozentengeleitete Live-Training in Schweiz stellt die Grundlagen von Laravel vor und führt die Teilnehmer durch die Erstellung einer Laravel-basierten Webanwendung.

Diese von einer Lehrperson geleitete Live-Schulung in <ort> (online oder vor Ort) richtet sich an Entwicklerinnen und Entwickler, die Livewire kennenlernen und nutzen möchten, um moderne und dynamische Anwendungsoberflächen zu entwickeln.

Am Ende dieser Schulung sind die Teilnehmenden in der Lage:

• Livewire-Komponenten zu erstellen und zu testen.
• Anwendungen mit der Livewire-Bibliothek zu entwickeln.
• dynamische Komponenten innerhalb von PHP zu erstellen.

Diese instruktorengestützte Live-Schulung in Schweiz (online oder vor Ort) richtet sich an Webentwickler, die Laravel und Vue JS für Fullstack-Webentwicklung einsetzen möchten.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage:

• Webanwendungen mit Laravel und Vue JS zu entwickeln.
• Die Laravel-Backend-API in Vue JS zu integrieren.
• Eine Laravel-Anwendung bereitzustellen (Deploy).

Diese dozentengeführte Live-Schulung (online oder vor Ort) richtet sich an Webentwickler, die Middleware und Webservices in Laravel entwickeln möchten.

Nach Abschluss dieser Schulung können die Teilnehmenden:

• Laravel PHP Artisan verwenden, um Code und Komponenten zu generieren.
• RESTful APIs in Laravel erstellen, die durchsuchen, lesen, bearbeiten, hinzufügen und löschen können.
• Ergebnisse anhand von URL-Parametern filtern und sortieren, indem sie RESTful APIs nutzen.

Angesichts des Aufkommens sehr komplexer verteilter Systeme hat sich die Komplexität von einzelnen Systemen auf die Komplexität der Architektur ganzer Systemsysteme verlagert. Dieser Kurs behandelt die Beziehung zwischen Softwarearchitektur und technischer Enterprise-Architektur. Diese beiden Bereiche sind in einer Weise miteinander verknüpft, die aktuell noch nicht hinreichend beschrieben ist. So führen etwa die Aufteilung eines komplexen Monolithiksystems in zwei Systeme, die über Webservices kommunizieren, zu erheblichen Veränderungen sowohl der neuen Systeme als auch ihrer gegenseitigen Architektur.

Dieser Kurs behandelt die Abwägungen sowie gängige Muster und Lösungsansätze für das Management komplexer Systeme und deren Kommunikation innerhalb und zwischen ihnen.