Sichere Programmierung in PHP Schulung

Heutzutage stehen zahlreiche Programmiersprachen zur Verfügung, mit denen Code für die .NET- und ASP.NET-Frameworks kompiliert werden kann. Die Umgebung bietet leistungsfähige Mittel für eine sichere Entwicklung – doch Entwickler müssen wissen, wie sie architektur- sowie codebasierte Techniken anwenden, um die gewünschten Sicherheitsfunktionen zu implementieren und Schwachstellen zu vermeiden bzw. deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie unvertrauenswürdiger Code daran gehindert werden kann, privilegierte Aktionen auszuführen, Ressourcen durch stärkere Authentifizierungs- und Autorisierungsmechanismen geschützt werden können sowie Remote Procedure Calls realisiert, Sitzungen verwaltet und verschiedene Implementierungen für bestimmte Funktionalitäten eingesetzt werden.

Die Einführung in diverse Schwachstellen beginnt mit der Darstellung typischer Programmierfehler bei der Nutzung von .NET; die Betrachtung von Sicherheitsproblemen im Zusammenhang mit ASP.NET befasst sich außerdem mit verschiedenen Umgebungseinstellungen sowie deren Auswirkungen. Schließlich werden nicht nur allgemeine Herausforderungen in der Webapplikationssicherheit behandelt, sondern auch spezifische Probleme und Angriffsmethoden wie Attacken auf den ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses erlernen

• Die grundlegenden Konzepte der Sicherheit, IT-Sicherheit und sicherem Programmieren zu verstehen
• Weitere Web-Schwachstellen jenseits der OWASP Top Ten kennenzulernen sowie deren Vermeidung zu lernen
• Die verschiedenen Sicherheitsfunktionen der .NET-Entwicklungsumgebung anzuwenden
• Praktische Kenntnisse im Umgang mit Werkzeugen zur Sicherheitstests zu erlangen
• Typische Fehler bei der Programmierung zu erkennen und zu vermeiden
• Aktuelle Schwachstellen in .NET und ASP.NET kennenzulernen
• Quellen sowie weiterführende Literatur zu bewährten Verfahren des sicheren Programmierens zu finden

Zielgruppe

Entwickler

In diesem praxisorientierten Kurs unter Anleitung eines Experten in Deutschland erlernen die Teilnehmer, wie sie eine geeignete Sicherheitsstrategie ausarbeiten können, um den Herausforderungen im Bereich der DevOps-Sicherheit zu begegnen.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an PHP-Entwickler mittleren Kenntnisstands, die Entwurfsmuster gezielt in ihren Projekten einsetzen möchten.

Nach Abschluss dieses Kurses werden die Teilnehmer folgendes beherrschen:

• Die Zielsetzung sowie Vorteile von Entwurfsmustern verstehen.
• Geeignete Entwurfsmuster für typische Anwendungsfälle erkennen und umsetzen.
• PHP-Anwendungen gemäß etablierten Best Practices strukturieren.
• Entwurfsmuster in moderne Frameworks wie Symfony oder Zend integrieren.

In diesem praxisorientierten Live-Training unter Anleitung eines Instruktors in Deutschland erhalten Sie einen Einblick in die Grundlagen von Laravel und erfahren, wie man eine Webanwendung auf Basis dieses Frameworks entwickelt.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Entwickler, die Livewire nutzen möchten, um moderne und dynamische Anwendungsoberflächen zu erstellen.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Livewire-Komponenten zu erstellen und zu testen.
• Anwendungen unter Verwendung der Livewire-Bibliothek zu entwickeln.
• Dynamische Komponenten in PHP zu implementieren.

Dieses von einem Dozenten geleitete Live-Training in Deutschland – sowohl online als auch vor Ort – richtet sich an Webentwickler, die Laravel und Vue.js für eine Fullstack-Webentwicklung einsetzen möchten.

Abschließend werden die Teilnehmer dazu in der Lage sein:

• Webanwendungen mit Laravel und Vue.js zu entwickeln.
• Die Laravel-Backend-API nahtlos in Vue.js einzubinden.
• Eine fertiggestellte Laravel-Anwendung zu veröffentlichen.

Dieses von einem Trainer geleitete Live-Training (online oder vor Ort) richtet sich an Webentwickler, die Middleware sowie Webservices in Laravel erstellen möchten.

Am Ende dieses Kurses werden die Teilnehmer folgendes können:

• Laravel PHP Artisan nutzen, um Code und Komponenten zu generieren.
• RESTful APIs in Laravel entwickeln, mit denen Einträge durchsucht, gelesen, bearbeitet, hinzugefügt oder gelöscht werden können.
• Auf Ergebnisse mittels URL-Parametern mithilfe von RESTful APIs filtern und sortieren.

Dieser Kurs zu Deutschland zielt darauf ab, die folgenden Bereiche zu unterstützen:

1. Entwicklern helfen, die Techniken des sicheren Programmierens zu beherrschen
2. Softwaretestern helfen, die Sicherheit der Anwendung vor der Veröffentlichung in der Produktionsumgebung zu überprüfen
3. Softwarearchitekten helfen, die Risiken im Zusammenhang mit den Anwendungen zu verstehen
4. Teamleitern helfen, Sicherheitsbaselines für die Entwickler festzulegen
5. Webmastern helfen, die Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden