Formation PHP en Namur

Cette formation en présentiel ou en ligne, encadrée par un formateur, est dispensée dans <lieu> et s'adresse aux développeurs souhaitant apprendre et utiliser Livewire pour construire des interfaces d'application modernes et dynamiques.

À l'issue de cette formation, les participants seront capables de :

• Créer et tester des composants Livewire.
• Développer des applications à l'aide de la bibliothèque Livewire.
• Créer des composants dynamiques en PHP.

Le cours dispensent les compétences essentielles pour les développeurs PHP afin de rendre leurs applications résistantes aux attaques contemporaines via Internet. Les vulnérabilités web sont abordées à travers des exemples en PHP qui dépassent le OWASP Top Ten, traitant de divers types d'attaques par injection, d'injections de scripts, d'attaques contre la gestion de session de PHP, de références directes d'objets non sécurisées, de problèmes liés aux téléchargements de fichiers, et bien d'autres. Les vulnérabilités liées à PHP sont présentées regroupées par les types standards de vulnérabilités : validation d'entrée manquante ou inadéquate, gestion incorrecte des erreurs et des exceptions, utilisation inadéquate des fonctionnalités de sécurité et problèmes liés au temps et à l'état. Pour ces derniers, nous discuterons d'attaques comme l'évasion de open_basedir, le déni de service par le biais de magic float ou l'attaque par collision de table de hachage. Dans tous les cas, les participants prendront familiarité avec les techniques et fonctions les plus importantes à utiliser pour atténuer les risques énumérés.

Un accent particulier est mis sur la sécurité côté client, en abordant les problèmes de sécurité de JavaScript, Ajax et HTML5. Un certain nombre d'extensions liées à la sécurité pour PHP sont introduites comme hash, mcrypt et OpenSSL pour la cryptographie, ou Ctype, ext/filter et HTML Purifier pour la validation des entrées. Les meilleures pratiques de durcissement sont données en relation avec la configuration de PHP (paramètres de php.ini), Apache et le serveur en général. Enfin, une vue d'ensemble est donnée sur divers outils et techniques de test de sécurité que les développeurs et testeurs peuvent utiliser, y compris les scanners de sécurité, les tests de pénétration, les paquets d'exploitation, les analyseurs de paquets, les serveurs proxy, les outils de fuzzing et les analyseurs statiques de code source.

Tant l'introduction des vulnérabilités que les pratiques de configuration sont soutenues par un certain nombre d'exercices pratiques démontrant les conséquences des attaques réussies, montrant comment appliquer les techniques d'atténuation et introduire l'utilisation de diverses extensions et outils.

Les participants suivants de ce cours vont

• Comprendre les concepts de base de la sécurité, la sécurité informatique et la programmation sécurisée
• Apprendre les vulnérabilités web au-delà du OWASP Top Ten et savoir comment les éviter
• Apprendre les vulnérabilités côté client et les pratiques de programmation sécurisée
• Avoir une compréhension pratique de la cryptographie
• Apprendre à utiliser diverses fonctionnalités de sécurité de PHP
• Apprendre les erreurs courantes de codage et comment les éviter
• Être informé des récentes vulnérabilités du framework PHP
• Obtenir des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Obtenir des sources et lectures complémentaires sur les pratiques de programmation sécurisée

Public

Développeurs

Cette formation en direct, animée par un formateur à Namur (en ligne ou en présentiel), s'adresse aux développeurs PHP de niveau intermédiaire souhaitant appliquer efficacement les design patterns dans leurs projets.

À l'issue de cette formation, les participants seront capables de :

• Comprendre l'utilité et les avantages des design patterns.
• Identifier et mettre en œuvre les design patterns appropriés pour des scénarios courants.
• Structurer les applications PHP selon les meilleures pratiques reconnues par l'industrie.
• Intégrer ces patterns dans des frameworks modernes tels que Symfony ou Zend.

Ce cours en présentiel avec un formateur expert Namur introduit les fondamentaux de Laravel et guide les participants dans la création d’une application web basée sur Laravel.

Cette formation en direct, animée par un formateur en Namur (en ligne ou en présentiel), s'adresse aux développeurs web souhaitant utiliser Laravel et Vue.js pour le développement fullstack.

À l'issue de cette formation, les participants seront capables de :

• Développer des applications web avec Laravel et Vue.js.
• Intégrer l'API backend de Laravel dans Vue.js.
• Déployer une application Laravel.

Ce cours est conçu pour les programmeurs expérimentés souhaitant explorer les enjeux liés à l'utilisation des patterns et au refactoring. Chaque participant acquerra les connaissances théoriques et les exemples pratiques d'utilisation de ces patterns, ce qui lui permettra de construire efficacement du code applicatif correct et maintenable.

Cette formation en direct, animée par un formateur (en présentiel ou en ligne), s'adresse aux développeurs web qui souhaitent créer des middlewares et des services web sous Laravel.

À l'issue de cette formation, les participants seront capables de :

• Utiliser Laravel PHP Artisan pour générer du code et des composants.
• Construire des API RESTful avec Laravel permettant de naviguer, lire, modifier, ajouter et supprimer des données.
• Filtrer et trier les résultats en fonction des paramètres URL via des API RESTful.