Secure coding in PHP - Plan Szkolenia

Kurs zapewnia niezbędne umiejętności dla PHP programistów niezbędne do uczynienia ich aplikacji odpornymi na współczesne ataki przez Internet. Podatności sieciowe są omawiane na przykładach PHP wykraczających poza pierwszą dziesiątkę OWASP, zajmując się różnymi atakami wstrzykiwania, wstrzykiwaniem skryptów, atakami na obsługę sesji PHP, niezabezpieczonymi bezpośrednimi odniesieniami do obiektów, problemami z przesyłaniem plików i wieloma innymi. Podatności związane z PHP zostały pogrupowane w standardowe typy podatności, takie jak brak lub niewłaściwa walidacja danych wejściowych, nieprawidłowa obsługa błędów i wyjątków, niewłaściwe wykorzystanie funkcji bezpieczeństwa oraz problemy związane z czasem i stanem. W tym ostatnim przypadku omawiamy ataki takie jak obejście open_basedir, odmowa usługi poprzez magic float lub atak polegający na kolizji tablic hash. We wszystkich przypadkach uczestnicy zapoznają się z najważniejszymi technikami i funkcjami, które należy stosować w celu złagodzenia wymienionych zagrożeń.

Szczególny nacisk położono na bezpieczeństwo po stronie klienta, zajmując się kwestiami bezpieczeństwa JavaScript, Ajax i HTML5. Wprowadzono szereg rozszerzeń związanych z bezpieczeństwem do PHP, takich jak hash, mcrypt i OpenSSL dla kryptografii lub Ctype, ext/filter i HTML Purifier dla walidacji danych wejściowych. Podano najlepsze praktyki wzmacniania zabezpieczeń w związku z konfiguracją PHP (ustawienie php.ini), Apache i ogólnie serwera. Na koniec przedstawiono przegląd różnych narzędzi i technik testowania bezpieczeństwa, z których mogą korzystać programiści i testerzy, w tym skanery bezpieczeństwa, testy penetracyjne i pakiety exploitów, sniffery, serwery proxy, narzędzia do fuzzingu i statyczne analizatory kodu źródłowego.

Zarówno wprowadzenie luk w zabezpieczeniach, jak i praktyki konfiguracyjne są wspierane przez szereg praktycznych ćwiczeń demonstrujących konsekwencje udanych ataków, pokazujących, jak stosować techniki łagodzenia skutków oraz wprowadzających korzystanie z różnych rozszerzeń i narzędzi.

Uczestnicy biorący udział w tym kursie

Zrozumienie podstawowych pojęć bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania
Poznanie luk w zabezpieczeniach sieciowych wykraczających poza OWASP Top Ten i wiedza, jak ich unikać
Poznanie luk w zabezpieczeniach po stronie klienta i praktyk bezpiecznego kodowania
Praktyczne zrozumienie kryptografii
Nauczyć się korzystać z różnych funkcji bezpieczeństwa PHP.
Poznanie typowych błędów w kodowaniu i sposobów ich unikania
Uzyskanie informacji na temat najnowszych luk w zabezpieczeniach frameworka PHP
Zdobądź praktyczną wiedzę na temat korzystania z narzędzi do testowania bezpieczeństwa
Uzyskaj źródła i dalsze lektury na temat bezpiecznych praktyk kodowania

Uczestnicy

Deweloperzy

Thank you for sending your enquiry! One of our team members will contact you shortly.

Thank you for sending your booking! One of our team members will contact you shortly.

Opinie uczestników (3)

I naprawdę ceniłem sobie przykłady z życia rzeczywistego.

Marios Prokopiou

Szkolenie - Secure coding in PHP

Przetłumaczone przez sztuczną inteligencję

Wszystkie tematy zostały dobrze omówione i przedstawione z wieloma przykładami. Ahmed był bardzo sprawny i potrafił utrzymać nas w skupieniu i zainteresowaniu przez cały czas.

Kostas Bastas

Szkolenie - Secure coding in PHP

Przetłumaczone przez sztuczną inteligencję

Przedmiot kursu był bardzo interesujący i dał nam wiele pomysłów.

Anastasios Manios

Szkolenie - Secure coding in PHP

3100 PLN (Zdalne)

3400 PLN (Stacjonarne)

Secure coding in PHP - Plan Szkolenia

Uczestnicy biorący udział w tym kursie

Uczestnicy

Plan Szkolenia

Opinie uczestników (3)

Marios Prokopiou

Szkolenie - Secure coding in PHP

Kostas Bastas

Szkolenie - Secure coding in PHP

Anastasios Manios

Szkolenie - Secure coding in PHP

Propozycje terminów

Secure coding in PHP

Secure coding in PHP

Secure coding in PHP

Secure coding in PHP

Secure coding in PHP

Powiązane Kategorie

This site in other countries/regions

Europe

Asia Pacific

North America

South America

Africa / Middle East

Other sites

Secure coding in PHP - Plan Szkolenia

Uczestnicy biorący udział w tym kursie

Uczestnicy

Plan Szkolenia

Opinie uczestników (3)

Marios Prokopiou

Szkolenie - Secure coding in PHP

Kostas Bastas

Szkolenie - Secure coding in PHP

Anastasios Manios

Szkolenie - Secure coding in PHP

Propozycje terminów

Secure coding in PHP

Secure coding in PHP

Secure coding in PHP

Secure coding in PHP

Secure coding in PHP

Szkolenia Powiązane

Test Driven Development

Android Security

Uczestnicy biorący udział w&nbsptym kursie będą mogli

Uczestnicy

PHP CodeIgniter

Laravel PHP Framework

Laravel Livewire

Laravel and Vue.js

Testy jednostkowe z wykorzystaniem PHPUnit

Laravel: Middleware Development

Symfony 3

Symfony2 - framework klasy enterprise

Web Development with Symfony3

Symfony 4 for Web Application Development

Develop Web Applications with PHP and Yii 2

Powiązane Kategorie

PHP

Secure Coding

This site in other countries/regions

Europe

Asia Pacific

North America

South America

Africa / Middle East

Other sites