PHP-patronen en refactoring Training Cursus

Deze cursus verleent PHP-ontwikkelaars de essentiële vaardigheden die nodig zijn om hun applicaties bestand te maken tegen hedendaagse aanvallen via het internet. Webkwetsbaarheden worden behandeld aan de hand van voorbeelden in PHP; hierbij wordt verder gegaan dan de OWASP Top Ten door onder andere verschillende vormen van injectieaanvallen, script-injecties, aanvallen op het sessiemanagement in PHP, onveilige directe objectreferenties en problemen met bestandsupload. De PHP-gerelateerde kwetsbaarheden worden vervolgens gegroepeerd volgens standaardcategorieën zoals ontbrekende of onjuiste invoervalidatie, fout- en uitzonderingsafhandeling, incorrect gebruik van beveiligingsfuncties en tijds- en toestandsgerelateerde problemen. Voor laatstgenoemde categorie behandelen we onder andere de omzeiling van open_basedir-beperkingen, denial-of-service-aanvallen via magische floatwaarden of hashtabelcollisies. In alle gevallen krijgen deelnemers inzicht in de belangrijkste technieken en functies die zij kunnen gebruiken om deze risico’s te verminderen.

Er wordt bovendien speciale aandacht besteed aan client-side beveiliging, waarbij het gaat om veiligheidsproblemen in JavaScript, Ajax en HTML5. Verschillende PHP-extensies met een beveiligingsfunctie worden geïntroduceerd: hash, mcrypt en OpenSSL voor cryptografie, evenals Ctype, ext/filter en HTML Purifier voor invoervalidatie. Verder worden aanbevolen versterkingsmaatregelen besproken met betrekking tot de PHP-configuratie (php.ini), Apache en algemene serverinstellingen. Tot slot krijgen deelnemers een overzicht van diverse beveiligingstesttools en -methoden zoals scanners, penetratietesten, exploitpakketten, sniffers, proxy-servers, fuzzing-tools en statische broncodeanalyzers die ontwikkelaars en testers kunnen gebruiken.

Zowel de introductie van kwetsbaarheden als de configuratietechnieken worden ondersteund door praktijkoefeningen; hierbij zien we wat de gevolgen zijn van geslaagde aanvallen, hoe mitigatiemethoden toegepast moeten worden en hoe bepaalde extensies en hulpmiddelen effectief gebruikt kunnen worden.

Deelnemers die deze cursus volgen zullen

• De basisconcepten van beveiliging, IT-beveiliging en veilig programmeren begrijpen
• Webkwetsbaarheden buiten de OWASP Top Ten leren herkennen en weten hoe deze te voorkomen
• Client-side kwetsbaarheden en beste praktijken voor veilig programmeren leren kennen
• Praktische kennis van cryptografie opdoen
• Lezen hoe de verschillende beveiligingsfuncties in PHP toe te passen zijn
• Typische programmeerfouten herkennen en leren deze te vermijden
• Informatie krijgen over recente kwetsbaarheden binnen het PHP-framework
• Praktijkervaring opdoen met beveiligingstesthulpmiddelen
• Toegang krijgen tot betrouwbare bronnen en literatuur over veilig programmeren

Doelgroep

Ontwikkelaars

Er bestaan talloze bewezen en uitgeprobeerde ontwerppatronen die voor iedereen toegankelijk zijn. Soms is het slechts een kwestie van het aanpassen van namen en het implementeren van het patroon binnen een specifieke technologie. Dit kan honderden uren besparen, die anders zouden worden besteed aan ontwerp- en testwerkzaamheden. Doelstellingen Deze cursus heeft twee doelen: ten eerste biedt deze u de mogelijkheid om veelgebruikte patronen te hergebruiken; ten tweede helpt deze u bij het creëren en hergebruiken van patronen die specifiek zijn voor uw organisatie. Bovendien ondersteunt zij u bij het inschatten van de kostenbesparing door het gebruik van patronen, het systematiseren van het ontwerpproces en het ontwikkelen van een code-structuur op basis van deze patronen. Doelgroep Softwareontwerpers, bedrijfsanalysten, projectmanagers, programmeurs en ontwikkelaars, evenals operationeel managers en leidinggevenden binnen softwareafdelingen. Cursusopzet De cursus richt zich op praktijkvoorbeelden en de relatie tussen deze voorbeelden en bepaalde ontwerppatronen. De meeste voorbeelden worden toegelicht aan de hand van UML en eenvoudige Java-voorbeelden (indien gewenst kan ook een ander programmeertaal worden gebruikt bij het boeken van deze cursus als privétraining). De cursus begeleidt u bij het achterhalen van bronnen van ontwerppatronen en laat zien hoe u patronen kunt catalogiseren en beschrijven, zodat ze binnen uw organisatie herhaaldelijk kunnen worden toegepast.

Deze interactieve training, onder leiding van een docent België (online of ter plaatse), is bedoeld voor Java-ontwikkelaars met enige ervaring die ontwerppatronen willen toepassen om de structuur, onderhoudbaarheid en schaalbaarheid van software te verbeteren.

Aan het einde van deze training zullen deelnemers in staat zijn tot het volgende:

• Het doel en de voordelen van ontwerppatronen begrijpen.
• Creatie-, structuur- en gedragspatronen effectief toepassen in Java.
• De herbruikbaarheid, schaalbaarheid en onderhoudbaarheid van code verbeteren.
• Bestaande codebases herstructureren door gebruik te maken van ontwerppatronen.

Deze praktijkgerichte training met begeleiding van een docent in België (online of op locatie) is bedoeld voor PHP-ontwikkelaars met middenniveau die graag ontwerppatronen doeltreffend in hun projecten willen toepassen.

Aan het einde van deze training kunnen deelnemers:

• De doelstelling en voordelen van ontwerppatronen begrijpen.
• Het juiste ontwerppatroon identificeren en toepassen voor standaardscenario’s.
• PHP-applicaties vormgeven volgens erkende best practices uit de industrie.
• Ontwerppatronen integreren in moderne frameworks zoals Symfony of Zend.

Deze training is bedoeld voor JavaScript-ontwikkelaars die geavanceerde internettoepassingen willen ontwerpen en implementeren. Tijdens de cursus komen best practices bij het programmeren in JavaScript aan bod, evenals veelgemaakte fouten. Een belangrijk onderdeel van de training is ook het bespreken van objectgeoriënteerd programmeren met behulp van de syntax van JavaScript.

De ontwikkeling van microservices en containers in de afgelopen jaren heeft een grote invloed gehad op hoe we software ontwerpen, ontwikkelen, implementeren en beheren. Moderne applicaties moeten optimaal functioneren wat betreft schaalbaarheid, flexibiliteit, foutresistentie en aanpassingsvermogen aan veranderingen. Om hieraan te voldoen vereisen nieuwe architecturen eveneens een bijbehorende set ontwerppatronen en -praktijken. In deze training onderzoeken we hoe men deze nieuwe eisen kan identificeren, begrijpen en implementeren.

Doelgroep
Deze opleiding is bedoeld voor degenen die al enige kennis hebben van containertechnologie en Kubernetes-concepten, maar nog weinig praktijkervaring bezitten. Door gebruik te maken van realistische use cases en lesgevallen uit daadwerkelijke projecten, worden deelnemers aangemoedigd om zelf betere cloud-native applicaties te creëren en beheren.

• Ontwikkelaars
• Beheerders
• DevOps-professionals
• QA-engineers
• IT-projectmanagers

Vorm van de cursus

• Interactieve lezingen en discussies
• Talrijke oefeningen en praktijkopdrachten
• Praktische implementatie in een live-labomgeving

Opties voor cursusaanpassing

• Wilt u een op maat gemaakte versie van deze training? Neem dan contact met ons op om de details te bespreken.

In deze door een instructeur geleide training in België krijgen deelnemers inzicht in de basisprincipes van Laravel en wordt hen begeleid bij het maken van een webapplicatie op basis van dit framework.

Deze door een instructeur geleide, praktijkgerichte training in België (online of op locatie) is bedoeld voor ontwikkelaars die Livewire willen leren en gebruiken bij het ontwerpen van moderne, dynamische applicaties.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• Livewire-componenten te ontwikkelen en te testen.
• Applicaties te bouwen met behulp van de Livewire-bibliotheek.
• Dynamische componenten in PHP te creëren.

Deze live-training onder leiding van een instructeur in België (online of op locatie) richt zich op webontwikkelaars die Laravel en Vue.js willen gebruiken voor fullstack-webontwikkeling.

Aan het einde van deze training zullen deelnemers onder andere kunnen:

• Webapplicaties ontwikkelen met Laravel en Vue.js.
• De Laravel-backend-API integreren in Vue.js.
• Een Laravel-applicatie uitrollen.

Deze door een instructeur geleide training (online of ter plaatse) is bedoeld voor webontwikkelaars die middleware en webservices willen ontwikkelen in Laravel.

Aan het einde van deze cursus zullen deelnemers in staat zijn te:

• Laravel PHP Artisan gebruiken om code en componenten te genereren.
• RESTful APIs bouwen in Laravel waarmee gegevens kunnen worden bekeken, gelezen, bewerkt, toegevoegd en verwijderd.
• Resultaten filteren en ordenen op basis van URL-parameters via RESTful APIs.

Met de opkomst van zeer complexe gedistribueerde systemen is de complexiteit niet langer beperkt tot afzonderlijke systemen, maar geldt nu ook voor de architectuur van meerdere aan elkaar gekoppelde systemen. Deze cursus behandelt de relatie tussen softwarearchitectuur en technische ondernemingsarchitectuur. Hoewel deze twee gebieden nauw met elkaar verbonden zijn, wordt dit verband tot op heden nog niet volledig beschreven. Een voorbeeld hiervan is het opsplitsen van een complex monolithisch systeem in twee afzonderlijke systemen die via webservices met elkaar communiceren; deze wijziging leidt tot aanzienlijke veranderingen zowel binnen beide nieuwe systemen als in de onderliggende architectuur.

In deze cursus komen de belangrijkste afwegingen, gangbare patronen en oplossingen aan bod voor het beheren van complexe systemen en hun onderlinge communicatie.