PHP-Patterns und Refactoring Schulung

Dieser Kurs vermittelt PHP-Entwicklern essentielle Fähigkeiten, um ihre Anwendungen widerstandsfähig gegen zeitgenössische Angriffe über das Internet zu machen. Web-Schwachstellen werden anhand von PHP-basierten Beispielen erläutert, die über die OWASP Top Ten hinausgehen. Dabei werden verschiedene Injektionsangriffe, Script-Injektionen, Angriffe auf die Session-Verwaltung von PHP, unsichere direkte Objektverweise (IDOR), Probleme mit Dateiuploads und viele weitere Themen behandelt. PHP-spezifische Schwachstellen werden in die standardmäßigen Kategorien fehlende oder unzureichende Eingabevalidierung, fehlerhafte Fehler- und Ausnahmeverarbeitung, unsachgemäßer Gebrauch von Sicherheitsfunktionen sowie zeit- und zustandsbezogene Probleme eingeteilt. Für diese letztere Kategorie werden Angriffe wie das Umgehen von open_basedir, Denial of Service durch magische Float-Zahlen oder Hash-Tabellen-Kollisionsangriffe besprochen. In allen Fällen setzen sich die Teilnehmer mit den wichtigsten Techniken und Funktionen auseinander, um die genannten Risiken zu minimieren.

Ein besonderer Fokus liegt auf der Client-seitigen Sicherheit, wobei Sicherheitsprobleme von JavaScript, Ajax und HTML5 behandelt werden. Zudem werden eine Reihe sicherheitsrelevanter PHP-Erweiterungen eingeführt, wie z. B. hash, mcrypt und OpenSSL für die Kryptographie sowie Ctype, ext/filter und HTML Purifier zur Eingabevalidierung. Die besten Hardening-Praktiken werden im Zusammenhang mit der PHP-Konfiguration (Einstellung von php.ini), Apache und dem Server im Allgemeinen vorgestellt. Abschließend wird ein Überblick über verschiedene Sicherheits-Testing-Tools und -Techniken gegeben, die Entwickler und Tester nutzen können, einschließlich Security Scannern, Penetration Testing und Exploit Paks, Sniffern, Proxy-Servern, Fuzzing-Tools und statischen Quellcode-Analysatoren.

Sowohl die Einführung in Schwachstellen als auch die Konfigurationspraktiken werden durch zahlreiche praktische Übungen unterstützt, die die Konsequenzen erfolgreicher Angriffe aufzeigen, den Einsatz von Minimierungstechniken veranschaulichen und die Anwendung verschiedener Erweiterungen und Tools einführen.

Teilnehmer, die diesen Kurs besuchen, werden

• Grundkonzepte der Sicherheit, IT-Sicherheit und des sicheren Programmierens verstehen
• Weiterführende Web-Schwachstellen jenseits der OWASP Top Ten kennen lernen und wissen, wie man diese vermeidet
• Client-seitige Schwachstellen und bewährte Praktiken für sicheres Programmieren erlernen
• Eine praktische understood von Kryptographie erwerben
• Lernen, verschiedene Sicherheitsfeatures von PHP zu verwenden
• Häufige Programmierfehler kennen lernen und wissen, wie man sie vermeidet
• Über aktuelle Schwachstellen des PHP-Frameworks informiert sein
• Praktische Kenntnisse im Umgang mit Security-Testing-Tools gewinnen
• Quellen und weiterführende Literatur zu Praktiken des sicheren Programmierens erhalten

Zielgruppe

Entwickler

Es gibt viele bewährte Muster, die allgemein verfügbar sind. Manchmal geht es nur darum, die Namen zu ändern und das Muster in einer bestimmten Technologie zu implementieren. Das kann Hunderte Stunden sparen, die sonst mit Design und Testing verbracht werden würden. Schulungsziele Dieser Kurs hat zwei Ziele: Erstens ermöglicht er Ihnen, weit bekannte Muster wiederzuverwenden. Zweitens ermöglicht er Ihnen, organisatorsspezifische Muster zu erstellen und wiederzuverwenden. Es hilft Ihnen, einzuschätzen, wie Muster Kosten senken, den Designprozess systematisieren und einen auf Ihren Mustern basierenden Code-Rahmen generieren können. Zielgruppe Softwaredesigner, Business Analysten, Projektmanager, Programmierer und Entwickler sowie Operations Manager und Leiter von Softwareabteilungen. Kursstil Der Kurs konzentriert sich auf Use Cases und deren Beziehung zu einem spezifischen Muster. Die meisten Beispiele werden in UML und an einfachen Java-Beispielen erklärt (die Sprache kann sich ändern, wenn der Kurs als geschlossener Kurs gebucht wird). Er führt Sie durch die Quellen der Muster und zeigt Ihnen, wie Sie Muster katalogisieren und beschreiben können, die in Ihrer Organisation wiederverwendet werden können.

Diese dozentengeleitete Live-Schulung in Österreich (online oder vor Ort) richtet sich an Java-Entwickler mit Vorkenntnissen, die Design Patterns nutzen möchten, um die Struktur, Wartbarkeit und Skalierbarkeit ihrer Software zu verbessern.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage:

• Den Sinn und Nutzen von Design Patterns zu verstehen.
• Kreationelle, strukturelle und verhaltensbasierte Patterns effektiv in Java anzuwenden.
• Die Wiederverwendbarkeit, Skalierbarkeit und Wartbarkeit des Codes zu verbessern.
• Vorhandene Codebasen mit Design Patterns zu refaktorisieren.

Dieses instructor-led, live Schulung in Österreich (online oder vor Ort) richtet sich an PHP-Entwickler auf mittlerem Niveau, die Design-Patterns effektiv in ihren Projekten anwenden möchten.

Am Ende dieser Schulung werden die Teilnehmer folgende Fähigkeiten besitzen:

• Den Zweck und die Vorteile von Design Patterns verstehen.
• Geeignete Design Patterns für häufige Szenarien identifizieren und implementieren.
• PHP-Anwendungen mit branchenüblichen Best Practices strukturieren.
• Patterns in moderne Frameworks wie Symfony oder Zend integrieren.

Die Schulung richtet sich an JavaScript-Entwickler, die fortgeschrittene Internetanwendungen entwerfen und implementieren. Im Mittelpunkt der Schulung stehen Best Practices in der JavaScript-Programmierung sowie die häufigsten Fehlerquellen. Ein weiterer wichtiger Aspekt ist die Diskussion der Möglichkeiten objektorientierter Programmierung mit der JavaScript-Syntax.

Die Entwicklung von Microservices und Containern in den letzten Jahren hat die Art und Weise, wie wir Software entwerfen, entwickeln, bereitstellen und betreiben, maßgeblich verändert. Moderne Anwendungen müssen hinsichtlich Skalierbarkeit, Elastizität, Fehlertoleranz und Änderungsanpassung optimiert sein. Getrieben durch diese neuen Anforderungen benötigen moderne Architekturen eine neue Reihe von Mustern und Praktiken. In diesem Training untersuchen wir Ansätze zur Identifizierung, zum Verständnis und zur Anpassung an diese neuen Erfordernisse.

Zielgruppe
Dieses Training richtet sich an Personen, die mit Containertechnologie und den grundlegenden Konzepten von Kubernetes vertraut sind, aber möglicherweise über weniger praktische Erfahrung verfügen. Es basiert auf Use Cases und gewonnenen Erkenntnissen aus realen Projekten, um Teilnehmende dazu zu inspirieren, noch bessere Cloud-Native-Anwendungen zu erstellen und zu verwalten.

• Entwickler
• Betriebsmitarbeiter (Operations)
• DevOps-Ingenieure
• QA-Ingenieure
• IT-Projektmanager

Kursformat

• Interaktiver Vortrag und Diskussion
• Viel Übung und Praxis
• Praktische Implementierung in einer Live-Lab-Umgebung

Optionen zur Kursanpassung

• Um ein maßgeschneidertes Training für diesen Kurs anzufordern, kontaktieren Sie uns bitte zur Vereinbarung.

Dieser Dozentengeleitete Live-Training in Österreich bringt die Grundlagen von Laravel näher und führt die Teilnehmenden durch die Erstellung einer auf Laravel basierenden Webanwendung.

Dieses instructor-led live Training in Österreich (online oder vor Ort) richtet sich an Entwickler, die Livewire lernen und nutzen möchten, um moderne und dynamische Anwendungsschnittstellen zu erstellen.

Nach Abschluss dieses Trainings können Teilnehmende:

• Livewire-Komponenten erstellen und testen.
• Anwendungen mit der Livewire-Bibliothek entwickeln.
• dynamische Komponenten in PHP implementieren.

Dieses instruktionsgeleitete Live-Training in Österreich (online oder vor Ort) richtet sich an Webentwickler, die Laravel und Vue JS für das Fullstack-Webdevelopment einsetzen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Webanwendungen mit Laravel und Vue JS zu entwickeln.
• Die Laravel-Backend-API in Vue JS zu integrieren.
• Eine Laravel-Anwendung bereitzustellen.

Dieser vom Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an Webentwickler, die Middleware und Webdienste in Laravel entwickeln möchten.

Abschließend können die Teilnehmer folgende Kenntnisse erwerben:

• Laravel PHP Artisan zur Code- und Komponentengenerierung nutzen.
• RESTful-APIs in Laravel erstellen, die Daten durchsuchen, lesen, bearbeiten, hinzufügen und löschen können.
• Ergebnisse basierend auf URL-Parametern mit RESTful-APIs filtern und sortieren.

Mit dem Aufkommen hochkomplexer verteilter Systeme hat sich die Komplexität einzelner Systeme auf die Komplexität der Architektur einer Systemgruppe verlagert. Dieser Kurs behandelt das Verhältnis zwischen Softwarearchitektur und technischer Unternehmensarchitektur. Diese beiden Bereiche stehen in einer Wechselbeziehung, die gegenwärtig noch nicht ausreichend beschrieben ist. So führt beispielsweise die Aufteilung eines komplexen monolithischen Systems in zwei über Webdienste kommunizierende Systeme zu wesentlichen Änderungen sowohl der neuen Systeme als auch ihrer gegenseitigen Architektur.

In diesem Kurs werden Zielkonflikte, aktuell gängige Muster und Lösungsansätze zum Management komplexer Systeme sowie zur Kommunikation innerhalb und zwischen diesen Systemen behandelt.