Formation Patterns PHP et Refactoring

Le cours dispensent les compétences essentielles pour les développeurs PHP afin de rendre leurs applications résistantes aux attaques contemporaines via Internet. Les vulnérabilités web sont abordées à travers des exemples en PHP qui dépassent le OWASP Top Ten, traitant de divers types d'attaques par injection, d'injections de scripts, d'attaques contre la gestion de session de PHP, de références directes d'objets non sécurisées, de problèmes liés aux téléchargements de fichiers, et bien d'autres. Les vulnérabilités liées à PHP sont présentées regroupées par les types standards de vulnérabilités : validation d'entrée manquante ou inadéquate, gestion incorrecte des erreurs et des exceptions, utilisation inadéquate des fonctionnalités de sécurité et problèmes liés au temps et à l'état. Pour ces derniers, nous discuterons d'attaques comme l'évasion de open_basedir, le déni de service par le biais de magic float ou l'attaque par collision de table de hachage. Dans tous les cas, les participants prendront familiarité avec les techniques et fonctions les plus importantes à utiliser pour atténuer les risques énumérés.

Un accent particulier est mis sur la sécurité côté client, en abordant les problèmes de sécurité de JavaScript, Ajax et HTML5. Un certain nombre d'extensions liées à la sécurité pour PHP sont introduites comme hash, mcrypt et OpenSSL pour la cryptographie, ou Ctype, ext/filter et HTML Purifier pour la validation des entrées. Les meilleures pratiques de durcissement sont données en relation avec la configuration de PHP (paramètres de php.ini), Apache et le serveur en général. Enfin, une vue d'ensemble est donnée sur divers outils et techniques de test de sécurité que les développeurs et testeurs peuvent utiliser, y compris les scanners de sécurité, les tests de pénétration, les paquets d'exploitation, les analyseurs de paquets, les serveurs proxy, les outils de fuzzing et les analyseurs statiques de code source.

Tant l'introduction des vulnérabilités que les pratiques de configuration sont soutenues par un certain nombre d'exercices pratiques démontrant les conséquences des attaques réussies, montrant comment appliquer les techniques d'atténuation et introduire l'utilisation de diverses extensions et outils.

Les participants suivants de ce cours vont

• Comprendre les concepts de base de la sécurité, la sécurité informatique et la programmation sécurisée
• Apprendre les vulnérabilités web au-delà du OWASP Top Ten et savoir comment les éviter
• Apprendre les vulnérabilités côté client et les pratiques de programmation sécurisée
• Avoir une compréhension pratique de la cryptographie
• Apprendre à utiliser diverses fonctionnalités de sécurité de PHP
• Apprendre les erreurs courantes de codage et comment les éviter
• Être informé des récentes vulnérabilités du framework PHP
• Obtenir des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Obtenir des sources et lectures complémentaires sur les pratiques de programmation sécurisée

Public

Développeurs

De nombreux patterns éprouvés et largement répandus sont à la disposition de tous. Il s’agit parfois de simplement adapter les noms et d’implémenter le pattern avec une technologie spécifique. Cette approche peut faire économiser des centaines d’heures qui seraient autrement consacrées à la conception et aux tests. Objectifs de la formation Cette formation poursuit deux objectifs : d’une part, vous permettre de réutiliser des patterns largement connus ; d’autre part, vous aider à créer et à réutiliser des patterns adaptés à votre organisation. Elle vous aide à estimer comment les patterns peuvent réduire les coûts, systématiser le processus de conception et générer un socle de code fondé sur vos propres patterns. Public ciblé Architectes logiciels, analysts métier, chefs de projet, développeurs et programmeurs, ainsi que responsables opérationnels et directeurs de divisions logiciels. Style de la formation La formation se concentre sur les cas d’utilisation et leurs relations avec des patterns spécifiques. La plupart des exemples sont expliqués en UML et illustrés par des exemples simples en Java (le langage peut être adapté si la formation est réservée à un groupe fermé). Elle vous guide à travers les origines des patterns, tout en vous montrant comment les cataloguer et les décrire afin qu’ils puissent être réutilisés au sein de votre organisation.

Cette formation en direct, animée par un formateur à Belgique (en ligne ou sur site), s'adresse aux développeurs Java de niveau intermédiaire souhaitant appliquer des patrons de conception pour améliorer la structure, la maintenabilité et l'évolutivité de leurs logiciels.

À l'issue de cette formation, les participants seront capables de :

• Comprendre l'utilité et les avantages des patrons de conception.
• Appliquer efficacement les patrons créationnels, structurels et comportementaux en Java.
• Améliorer la réutilisabilité, l'évolutivité et la maintenabilité du code.
• Refactorer des bases de code existantes à l'aide de patrons de conception.

Cette formation en direct, animée par un formateur à Belgique (en ligne ou en présentiel), s'adresse aux développeurs PHP de niveau intermédiaire souhaitant appliquer efficacement les design patterns dans leurs projets.

À l'issue de cette formation, les participants seront capables de :

• Comprendre l'utilité et les avantages des design patterns.
• Identifier et mettre en œuvre les design patterns appropriés pour des scénarios courants.
• Structurer les applications PHP selon les meilleures pratiques reconnues par l'industrie.
• Intégrer ces patterns dans des frameworks modernes tels que Symfony ou Zend.

Cette formation s'adresse aux développeurs JavaScript souhaitant concevoir et implémenter des applications Internet avancées. Les thèmes abordés visent à transmettre les bonnes pratiques en programmation JavaScript et à mettre en lumière les erreurs les plus courantes. Un point important de la formation est de discuter de la programmation orientée objet disponible avec la syntaxe JavaScript.

L'évolution des microservices et des conteneurs ces dernières années a considérablement modifié la manière dont nous concevons, développons, déployons et exploitons les logiciels. Les applications modernes doivent être optimisées pour la scalabilité, l'élasticité, la tolérance aux pannes et l'adaptation aux changements. Face à ces nouvelles exigences, les architectures modernes nécessitent un ensemble différent de modèles et de bonnes pratiques. Dans cette formation, nous examinerons des approches pour identifier, comprendre et s'adapter à ces nouveaux besoins.

Public cible
Cette formation s'adresse aux personnes ayant une certaine familiarité avec la technologie des conteneurs et les concepts de Kubernetes, mais qui manquent peut-être d'expérience pratique. Elle s'appuie sur des cas d'utilisation et des leçons tirées de projets réels, avec l'intention d'inspirer les participants à créer et à gérer des applications cloud natives encore plus performantes.

• Développeurs
• Ops (Opérations)
• DevOps
• Ingénieurs QA (Assurance Qualité)
• Chefs de projet IT

Format de la formation

• Cours interactif et débats
• De nombreux exercices et mises en pratique
• Implémentation pratique dans un environnement de laboratoire en direct

Options de personnalisation de la formation

• Pour demander une formation personnalisée pour ce cours, veuillez nous contacter afin d'en convenir.

Ce cours en présentiel avec un formateur expert Belgique introduit les fondamentaux de Laravel et guide les participants dans la création d’une application web basée sur Laravel.

Cette formation en présentiel ou en ligne, encadrée par un formateur, est dispensée dans <lieu> et s'adresse aux développeurs souhaitant apprendre et utiliser Livewire pour construire des interfaces d'application modernes et dynamiques.

À l'issue de cette formation, les participants seront capables de :

• Créer et tester des composants Livewire.
• Développer des applications à l'aide de la bibliothèque Livewire.
• Créer des composants dynamiques en PHP.

Cette formation en direct, animée par un formateur en Belgique (en ligne ou en présentiel), s'adresse aux développeurs web souhaitant utiliser Laravel et Vue.js pour le développement fullstack.

À l'issue de cette formation, les participants seront capables de :

• Développer des applications web avec Laravel et Vue.js.
• Intégrer l'API backend de Laravel dans Vue.js.
• Déployer une application Laravel.

Cette formation en direct, animée par un formateur (en présentiel ou en ligne), s'adresse aux développeurs web qui souhaitent créer des middlewares et des services web sous Laravel.

À l'issue de cette formation, les participants seront capables de :

• Utiliser Laravel PHP Artisan pour générer du code et des composants.
• Construire des API RESTful avec Laravel permettant de naviguer, lire, modifier, ajouter et supprimer des données.
• Filtrer et trier les résultats en fonction des paramètres URL via des API RESTful.

Avec l'émergence de systèmes distribués très complexes, la complexité d'un système unique s'est déplacée vers la complexité de l'architecture du groupe de systèmes. Ce cours couvre la relation entre l'architecture logicielle et l'architecture technique d'entreprise. Ces deux domaines sont interdépendants d'une manière qui n'est actuellement pas bien décrite. Par exemple, diviser un système monolithique complexe en deux systèmes communiquant via des services web entraînera des changements substantiels tant pour les nouveaux systèmes que pour l'architecture entre eux.

Ce cours abordera les compromis, les patrons et solutions couramment utilisés pour gérer les systèmes complexes et leurs communications, tant à l'intérieur qu'entre eux.