PHP-Muster und Refactoring Schulung

Dieser Kurs vermittelt PHP-Entwicklern die notwendigen Fähigkeiten, um ihre Anwendungen vor aktuellen Internetangriffen zu schützen. Web-Schwachstellen werden anhand von PHP-bezogenen Beispielen erläutert, die über die OWASP Top Ten hinausgehen und verschiedene Arten von Injektionsangriffen, Script-Injektionen, Angriffen auf das Session-Handling in PHP, unsichere direkte Objektverweise (IDOR), Probleme im Zusammenhang mit Dateiuploads und viele weitere Themen behandeln. PHP-spezifische Schwachstellen werden nach den standardmäßigen Kategorien unvollständiger oder fehlerhafter Eingabevalidierung, falscher Fehler- und Ausnahmehandhabung, unsachgemäßer Nutzung von Sicherheitsfeatures sowie zeit- und zustandsbezogenen Problemen vorgestellt. Zu diesen letzteren zählen Angriffsszenarien wie das Umgehen der open_basedir-Einschränkung, Denial-of-Service-Angriffe über den 'magic float'-Mechanismus oder Hash-Tabellen-Kollisionsangriffe. In allen Fällen werden die Teilnehmer mit den wichtigsten Techniken und Funktionen vertraut gemacht, um diese Risiken wirksam zu mindern.

Ein besonderer Fokus liegt auf der Sicherheit im Client-Bereich, wobei Sicherheitsprobleme von JavaScript, Ajax und HTML5 beleuchtet werden. Es werden verschiedene PHP-Erweiterungen für sicherheitsrelevante Aufgaben eingeführt, etwa Hash-Funktionen, mcrypt und OpenSSL für die Kryptografie sowie Ctype, ext/filter und HTML Purifier zur Validierung der Eingaben. Die besten Hardening-Praktiken im Zusammenhang mit der PHP-Konfiguration (Einstellung von php.ini), Apache und dem Server insgesamt werden ebenfalls vorgestellt. Abschließend erhalten die Teilnehmer einen Überblick über verschiedene Security-Testing-Tools und -Methoden, die Entwickler und Tester nutzen können, einschließlich Security-Scannern, Penetrationstesting-Tools und Exploit-Packs, Sniffern, Proxy-Servern, Fuzzing-Tools sowie statischen Quellcode-Analyseprogrammen.

Sowohl die Vorstellung der Schwachstellen als auch die Konfigurationspraktiken werden durch eine Reihe praktischer Übungen unterstützt, die die Konsequenzen erfolgreicher Angriffe aufzeigen, die Anwendung von Minderungstechniken demonstrieren und die Nutzung verschiedener Erweiterungen und Tools vorstellen.

Teilnehmer dieses Kurses können

• Die grundlegenden Konzepte der IT-Sicherheit und des sicheren Programmierens verstehen
• Weitergehende Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man diese vermeidet
• Sicherheitsprobleme im Client-Bereich und sichere Codierungspraktiken erlernen
• Ein praktisches Verständnis für Kryptografie entwickeln
• Lernen, verschiedene Sicherheitsfeatures von PHP anzuwenden
• Häufige Programmierfehler erkennen und wissen, wie man sie vermeidet
• Über aktuelle Sicherheitslücken in der PHP-Framework-Ökosystem informiert sein
• Praktische Kenntnisse im Umgang mit Security-Testing-Tools erwerben
• Ressourcen und weiterführende Literatur zu sicheren Programmierpraktiken erhalten

Zielgruppe

Entwickler

Es gibt zahlreiche bewährte und erprobte Entwurfsmuster, die allgemein verfügbar sind. Oft reicht es aus, die Bezeichnungen anzupassen und das jeweilige Muster in einer bestimmten Technologie umzusetzen. Dadurch lassen sich hunderte Arbeitsstunden einsparen, die sonst für Entwurf und Testarbeit aufgewendet werden müssten. Lernziele Dieser Kurs verfolgt zwei Ziele: Erstens ermöglicht er es Ihnen, bekannte Entwurfsmuster wiederverwenden zu können; zweitens helfen Sie dabei, eigenständige Muster zu entwickeln und für Ihre Organisation nutzbar zu machen. Außerdem vermittelt der Kurs ein Gefühl dafür, wie Entwurfsmuster Kosten reduzieren, den Entwurfsprozess systematisieren sowie einen Code-Framework auf Basis dieser Muster erzeugen können. Zielgruppe Software-Entwickler, Geschäftsanalytiker, Projektmanager, Programmierer und Entwickler ebenso wie Betriebsleiter sowie Leiter von Softwareabteilungen. Kursstil Der Kurs konzentriert sich auf Anwendungsfälle sowie deren Zusammenhang mit bestimmten Entwurfsmustern. Die meisten Beispiele werden mithilfe von UML und einfachen Java-Beispielen erläutert – bei geschlossenen Kursen kann die Programmiersprache auch variieren. Sie erfahren außerdem, woher Entwurfsmuster stammen sowie wie man sie katalogisiert und beschreibt, damit sie in Ihrem Unternehmen wiederholt verwendet werden können.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Java-Entwickler mittleren Kenntnisstands, die Entwurfsmuster nutzen möchten, um die Struktur, Wartbarkeit und Skalierbarkeit ihrer Software zu verbessern.

Am Ende des Kurses werden die Teilnehmer in der Lage sein:

• Den Zweck sowie die Vorteile von Entwurfsmustern zu verstehen.
• Erzeugungs-, Struktur- und Verhaltensmuster effektiv in Java anzuwenden.
• Die Wiederverwendbarkeit, Skalierbarkeit und Wartbarkeit des Codes zu steigern.
• Bestehende Codebasen mithilfe von Entwurfsmustern umzugestalten.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an PHP-Entwickler mittleren Kenntnisstands, die Entwurfsmuster gezielt in ihren Projekten einsetzen möchten.

Nach Abschluss dieses Kurses werden die Teilnehmer folgendes beherrschen:

• Die Zielsetzung sowie Vorteile von Entwurfsmustern verstehen.
• Geeignete Entwurfsmuster für typische Anwendungsfälle erkennen und umsetzen.
• PHP-Anwendungen gemäß etablierten Best Practices strukturieren.
• Entwurfsmuster in moderne Frameworks wie Symfony oder Zend integrieren.

Dieses Training richtet sich an JavaScript-Entwickler, die fortgeschrittene Webanwendungen entwerfen und implementieren möchten. Im Mittelpunkt stehen dabei bewährte Praktiken im JavaScript-Programmieren sowie häufig gemachte Fehler. Ein zentraler Bestandteil des Kurses ist außerdem die Vermittlung der Möglichkeiten zur objektorientierten Programmierung unter Verwendung der JavaScript-Syntax.

In den letzten Jahren hat sich die Entwicklung von Microservices und Containern stark darauf ausgewirkt, wie wir Software entwerfen, entwickeln, bereitstellen und betreiben. Moderne Anwendungen müssen skalierbar, flexibel, fehlertolerant sowie anpassungsfähig sein. Vor dem Hintergrund dieser neuen Anforderungen benötigen moderne Architekturen ganz eigene Designmuster und Vorgehensweisen. In diesem Training beschäftigen wir uns damit, wie man diese Anforderungen erkennt, versteht und berücksichtigt.

Zielgruppe
Dieses Training richtet sich an Personen, die bereits gewisse Grundkenntnisse in der Container-Technologie sowie im Bereich Kubernetes besitzen, jedoch noch wenig praktische Erfahrung haben. Anhand konkreter Praxisbeispiele und Lektionen aus realen Projekten wird den Teilnehmenden gezeigt, wie sie hervorragende Cloud-Native-Anwendungen entwickeln und verwalten können.

• Entwickler
• Systemadministratoren/Operators
• DevOps-Mitarbeiter
• Qualitätssicherungsingenieure
• IT-Projektmanager

Ablauf des Kurses

• Interaktive Vorlesungen und Diskussionen
• Zahlreiche Übungen zur praktischen Anwendung
• Praxisnahe Implementierung in einer Live-Lab-Umgebung

Möglichkeiten zur Individualisierung des Kurses

• Falls Sie ein auf Ihre Bedürfnisse zugeschnittenes Training wünschen, kontaktieren Sie uns gerne zur Absprache.

In diesem praxisorientierten Live-Training unter Anleitung eines Instruktors in Deutschland erhalten Sie einen Einblick in die Grundlagen von Laravel und erfahren, wie man eine Webanwendung auf Basis dieses Frameworks entwickelt.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Entwickler, die Livewire nutzen möchten, um moderne und dynamische Anwendungsoberflächen zu erstellen.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Livewire-Komponenten zu erstellen und zu testen.
• Anwendungen unter Verwendung der Livewire-Bibliothek zu entwickeln.
• Dynamische Komponenten in PHP zu implementieren.

Dieses von einem Dozenten geleitete Live-Training in Deutschland – sowohl online als auch vor Ort – richtet sich an Webentwickler, die Laravel und Vue.js für eine Fullstack-Webentwicklung einsetzen möchten.

Abschließend werden die Teilnehmer dazu in der Lage sein:

• Webanwendungen mit Laravel und Vue.js zu entwickeln.
• Die Laravel-Backend-API nahtlos in Vue.js einzubinden.
• Eine fertiggestellte Laravel-Anwendung zu veröffentlichen.

Dieses von einem Trainer geleitete Live-Training (online oder vor Ort) richtet sich an Webentwickler, die Middleware sowie Webservices in Laravel erstellen möchten.

Am Ende dieses Kurses werden die Teilnehmer folgendes können:

• Laravel PHP Artisan nutzen, um Code und Komponenten zu generieren.
• RESTful APIs in Laravel entwickeln, mit denen Einträge durchsucht, gelesen, bearbeitet, hinzugefügt oder gelöscht werden können.
• Auf Ergebnisse mittels URL-Parametern mithilfe von RESTful APIs filtern und sortieren.

Mit der Entstehung äußerst komplexer verteilter Systeme hat sich die Komplexität von einzelnen Systemen zu einer Komplexität der Gesamtarchitektur ganzer Systemgruppen entwickelt. Dieser Kurs behandelt das Verhältnis zwischen Software-Architektur und technischer Enterprise-Architektur. Beide Bereiche stehen in einer Wechselbeziehung, die bisher jedoch kaum beschrieben wurde. Beispielsweise führt das Aufteilen eines komplexen monolithischen Systems in zwei neue Systeme, die über Webdienste kommunizieren, zu erheblichen Veränderungen sowohl bei den neuen Systemen selbst als auch in deren zueinandergeordneter Architektur.

Der Kurs widmet sich außerdem den Abwägungen sowie den derzeit gängigen Mustern und Lösungsansätzen zur Verwaltung komplexer Systeme und zu deren untereinander ablaufenden Kommunikationen.