Sicheres Programmieren mit PHP Schulung

Heute stehen zahlreiche Programmiersprachen zur Verfügung, um Code für die .NET- und ASP.NET-Frameworks zu kompilieren. Diese Umgebung bietet leistungsstarke Mittel für die Sicherheitsentwicklung, doch Entwickler müssen wissen, wie sie architekturbedingte und codierte Programmiertechniken anwenden, um die gewünschte Sicherheitsfunktionalität zu implementieren, Schwachstellen zu vermeiden oder deren Ausnutzung zu begrenzen.

Ziel dieses Kurses ist es, Entwicklern durch zahlreiche Praxisübungen beizubringen, wie sie nicht vertrauenswürdigen Code daran hindern können, privilegierte Aktionen auszuführen, Ressourcen durch starke Authentifizierung und Autorisierung schützen, Remote Procedure Calls bereitstellen, Sitzungen verwalten, unterschiedliche Implementierungen für bestimmte Funktionen einführen und vieles mehr.

Die Einführung in verschiedene Schwachstellen beginnt mit der Darstellung typischer Programmierfehler, die bei der Nutzung von .NET begangen werden. Die Diskussion über Schwachstellen in ASP.NET befasst sich zudem mit verschiedenen Umgebungseinstellungen und deren Auswirkungen. Schließlich behandelt das Thema ASP.NET-spezifische Schwachstellen nicht nur allgemeine Herausforderungen der Webanwendungssicherheit, sondern auch spezielle Probleme und Angriffsmethoden wie den Angriff auf ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses werden

• Grundkonzepte von Sicherheit, IT-Sicherheit und sicherem Coding verstehen
• Web-Schwachstellen jenseits der OWASP Top Ten kennenlernen und wissen, wie man sie vermeidet
• Lernen, verschiedene Sicherheitsfunktionen der .NET-Entwicklungsumgebung zu nutzen
• Praktisches Wissen im Umgang mit Sicherheitstesttools erwerben
• Typische Programmierfehler kennenlernen und erfahren, wie man sie vermeidet
• Informationen über einige aktuelle Schwachstellen in .NET und ASP.NET erhalten
• Quellen und weiterführende Literatur zu sicheren Coding-Praktiken bekommen

Zielgruppe

Entwickler

In diesem dozentengeleiteten Live-Kurs in Österreich lernen die Teilnehmer, wie sie eine angemessene Sicherheitsstrategie formulieren können, um der DevOps-Sicherheits-Herausforderung zu begegnen.

Dieses instructor-led, live Schulung in Österreich (online oder vor Ort) richtet sich an PHP-Entwickler auf mittlerem Niveau, die Design-Patterns effektiv in ihren Projekten anwenden möchten.

Am Ende dieser Schulung werden die Teilnehmer folgende Fähigkeiten besitzen:

• Den Zweck und die Vorteile von Design Patterns verstehen.
• Geeignete Design Patterns für häufige Szenarien identifizieren und implementieren.
• PHP-Anwendungen mit branchenüblichen Best Practices strukturieren.
• Patterns in moderne Frameworks wie Symfony oder Zend integrieren.

Dieser Dozentengeleitete Live-Training in Österreich bringt die Grundlagen von Laravel näher und führt die Teilnehmenden durch die Erstellung einer auf Laravel basierenden Webanwendung.

Dieses instructor-led live Training in Österreich (online oder vor Ort) richtet sich an Entwickler, die Livewire lernen und nutzen möchten, um moderne und dynamische Anwendungsschnittstellen zu erstellen.

Nach Abschluss dieses Trainings können Teilnehmende:

• Livewire-Komponenten erstellen und testen.
• Anwendungen mit der Livewire-Bibliothek entwickeln.
• dynamische Komponenten in PHP implementieren.

Dieses instruktionsgeleitete Live-Training in Österreich (online oder vor Ort) richtet sich an Webentwickler, die Laravel und Vue JS für das Fullstack-Webdevelopment einsetzen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Webanwendungen mit Laravel und Vue JS zu entwickeln.
• Die Laravel-Backend-API in Vue JS zu integrieren.
• Eine Laravel-Anwendung bereitzustellen.

Dieser vom Dozenten geleitete Live-Training (online oder vor Ort) richtet sich an Webentwickler, die Middleware und Webdienste in Laravel entwickeln möchten.

Abschließend können die Teilnehmer folgende Kenntnisse erwerben:

• Laravel PHP Artisan zur Code- und Komponentengenerierung nutzen.
• RESTful-APIs in Laravel erstellen, die Daten durchsuchen, lesen, bearbeiten, hinzufügen und löschen können.
• Ergebnisse basierend auf URL-Parametern mit RESTful-APIs filtern und sortieren.

Dieser Kurs in Österreich hilft dabei, folgende Ziele zu erreichen:

1. Entwicklern hilft er, die Techniken für sicheres Coden zu beherrschen
2. Software-Testern hilft er, die Sicherheit der Anwendung vor der Veröffentlichung in der Produktivumgebung zu testen
3. Software-Architekten hilft er, die Risiken im Zusammenhang mit den Anwendungen zu verstehen
4. Teamleitern hilft er, Sicherheitsstandards (Baselines) für die Entwickler festzulegen
5. Web-Administratoren hilft er, Server so zu konfigurieren, dass Fehlkonfigurationen vermieden werden