Corso di formazione Pattern PHP e Refactoring

Il corso fornisce le competenze essenziali per gli sviluppatori PHP necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. Le vulnerabilità web vengono discusse attraverso esempi basati su PHP che vanno oltre le OWASP Top Ten, affrontando vari tipi di attacchi di iniezione, iniezioni di script, attacchi contro la gestione delle sessioni di PHP, riferimenti a oggetti diretti non sicuri, problemi con il caricamento di file e molti altri. Le vulnerabilità legate a PHP sono introdotte raggruppate nei tipici tipi di vulnerabilità: validazione degli input mancante o inadeguata, gestione errata degli errori e delle eccezioni, uso improprio delle funzionalità di sicurezza e problemi legati al tempo e allo stato. Per questi ultimi, vengono discussi attacchi come l'elusione di open_basedir, denial-of-service tramite float magici o attacchi di collisione nelle tabelle hash. In tutti i casi, i partecipanti acquisiranno familiarità con le tecniche e le funzioni più importanti da utilizzare per mitigare i rischi elencati.

Viene dato un focus particolare alla sicurezza lato client, affrontando le problematiche di sicurezza di JavaScript, Ajax e HTML5. Vengono presentate diverse estensioni legate alla sicurezza per PHP, come hash, mcrypt e OpenSSL per la crittografia, oppure Ctype, ext/filter e HTML Purifier per la validazione degli input. Le migliori pratiche di hardening sono fornite in connessione con la configurazione di PHP (impostazione del file php.ini), Apache e il server in generale. Infine, viene offerta una panoramica dei vari strumenti e tecniche di testing della sicurezza che sviluppatori e tester possono utilizzare, inclusi scanner di sicurezza, test di penetrazione ed exploit pack, sniffers, proxy server, strumenti di fuzzing e analizzatori statici del codice sorgente.

Tanto l'introduzione delle vulnerabilità quanto le pratiche di configurazione sono supportate da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrano come applicare le tecniche di mitigazione e introducono l'uso delle varie estensioni e strumenti.

I partecipanti frequentanti questo corso sapranno

• Comprendere i concetti fondamentali di sicurezza, IT security e coding sicuro
• Apprendere le vulnerabilità web oltre le OWASP Top Ten e sapere come evitarle
• Conoscere le vulnerabilità lato client e le pratiche di secure coding
• Avere una comprensione pratica della crittografia
• Imparare a utilizzare varie funzionalità di sicurezza di PHP
• Cogliere gli errori tipici di codifica e sapere come evitarli
• Essere aggiornati sulle recenti vulnerabilità del framework PHP
• Ricevere conoscenze pratiche sull'uso degli strumenti di testing della sicurezza
• Avere a disposizione fonti e letture ulteriori sulle pratiche di secure coding

Pubblico

Sviluppatori

Esistono numerosi modelli collaudati e ampiamente diffusi, accessibili a tutti. Talvolta è sufficiente cambiare i nomi e adattarli alle specifiche tecnologie in uso; questo approccio può risparmiare centinaia di ore di lavoro che altrimenti verrebbero dedicate alla progettazione e ai test. Obiettivi del corso: questo corso mira a due scopi principali: innanzitutto, consentire l’utilizzo ripetuto di pattern già conosciuti; in secondo luogo, aiutare a creare e applicare pattern adatti alle esigenze specifiche dell’organizzazione. Inoltre vi aiuta a stimare come i pattern possano ridurre i costi, sistematizzare il processo di progettazione e generare un framework basato sui propri modelli di sviluppo. Destinatari: designer software, analisti aziendali, project manager, programmatori e sviluppatori, nonché responsabili operativi e dirigenti dei reparti informatici. Stile del corso: il percorso formativo si concentra sui casi d’uso e sulla loro correlazione con i vari pattern; la maggior parte degli esempi viene illustrata tramite UML e semplici esempi in Java (il linguaggio può essere modificato qualora il corso venga organizzato su richiesta). Il corso vi guiderà nell’individuare le origini dei pattern nonché nell’apprenderne la catalogazione e la descrizione per un utilizzo condiviso all’interno dell’organizzazione.

Questo corso formativo guidato da istruttore in Italia (online o in presenza) si rivolge a sviluppatori Java di livello intermedio che desiderano applicare i pattern di progettazione per migliorare la struttura, l’efficienza e la scalabilità del software.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere lo scopo e i vantaggi dei pattern di progettazione.
• Applicare in modo efficace i pattern creazionali, strutturali e comportamentali in Java.
• Migliorare la riutilizzabilità del codice, nonché la sua scalabilità e manutenibilità.
• Ristrutturare codebase esistenti sfruttando i pattern di progettazione.

Questo corso formativo dal vivo, tenuto da un istruttore in Italia (online o in sede), è rivolto a sviluppatori PHP di livello intermedio desiderosi di applicare correttamente i pattern di progettazione nei propri progetti.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere lo scopo e i vantaggi dei pattern di progettazione.
• Identificare e implementare i pattern più adatti a situazioni comuni.
• Strutturare applicazioni PHP seguendo le migliori pratiche riconosciute a livello industriale.
• Integrare tali pattern nei framework moderni come Symfony o Zend.

Questo corso è pensato per sviluppatori JavaScript che desiderano progettare e implementare applicazioni web avanzate. Durante il corso verranno affrontate le migliori pratiche nella programmazione con JavaScript, nonché i errori più comuni da evitare. Un aspetto fondamentale del percorso formativo consiste nell’illustrare come utilizzare la sintassi di JavaScript per implementare principi della programmazione orientata agli oggetti.

Negli ultimi anni, l'evoluzione dei microservizi e dei container ha modificato profondamente il modo in cui progettiamo, sviluppiamo, distribuiamo ed eseguiamo software. Le applicazioni moderne devono essere ottimizzate per garantire scalabilità, elasticità, resilienza agli errori e capacità di adattamento ai cambiamenti. Di fronte a queste nuove esigenze, le architetture contemporanee richiedono un insieme specifico di pattern e pratiche operative. In questo corso analizzeremo come identificare e comprendere tali requisiti, nonché come adattarvisi.

Destinatari
Il corso si rivolge a chi possiede una conoscenza di base della tecnologia dei container e dei concetti fondamentali di Kubernetes, ma che magari non ha ancora acquisito esperienza pratica. Si basa su casi d’uso ed esperienze derivanti da progetti reali, al fine di ispirare i partecipanti a sviluppare e gestire applicazioni cloud native sempre più efficienti.

• Sviluppatori
• Operatori IT
• Professionisti DevOps
• Ingegneri di qualità (QA)
• Project manager IT

Modalità del corso

• Lezioni interattive e discussioni guidate
• Numerosi esercizi pratici per consolidare le conoscenze
• Implementazione pratica in un ambiente di laboratorio reale

Opzioni di personalizzazione del corso

• Per richiedere un percorso formativo su misura, contattaci pure per organizzarlo.

Questo corso pratico guidato da istruttori in Italia illustra le basi di Laravel e accompagna i partecipanti nella creazione di un’applicazione web basata su questo framework.

Questo corso formativo dal vivo, tenuto da un istruttore in Italia (online o in sede), si rivolge a sviluppatori che desiderano imparare e utilizzare Livewire per creare interfacce applicative moderne e dinamiche.

Al termine del corso, i partecipanti saranno in grado di:

• Creare e testare componenti Livewire.
• Sviluppare applicazioni sfruttando la libreria Livewire.
• Generare componenti dinamici tramite PHP.

Questo corso formativo, tenuto da un istruttore ed erogato in Italia (online o in presenza), si rivolge a sviluppatori web desiderosi di utilizzare Laravel e Vue.js per lo sviluppo web full-stack.

Al termine del corso, i partecipanti saranno in grado di:

• Sviluppare applicazioni web con Laravel e Vue.js.
• Integrare l’API backend di Laravel in Vue.js.
• Distribuire un’applicazione basata su Laravel.

Questo corso formativo dal vivo (online o in sede), condotto da istruttori, si rivolge a sviluppatori web che desiderano realizzare middleware e servizi web con Laravel.

Alla fine del percorso i partecipanti saranno capaci di:

• Utilizzare Laravel PHP Artisan per creare codice e componenti.
• Sviluppare API RESTful in Laravel attraverso le quali navigare, leggere, modificare, aggiungere ed eliminare dati.
• Filtrare e ordinare i risultati seguendo i parametri indicati nell'URL tramite l’uso delle API RESTful.

Con l’emergere di sistemi distribuiti estremamente complessi, la complessità si è spostata dall’interno di un singolo sistema all’intera architettura costituita dall’insieme dei sistemi. Questo corso analizza il rapporto tra l’Architettura Software e l’Architettura Aziendale Tecnica: queste due discipline sono strettamente interconnesse, anche se attualmente non esiste una descrizione chiara ed esaustiva delle loro relazioni. Ad esempio, la suddivisione di un sistema monolitico complesso in due sistemi che comunicano tramite servizi web comporta notevoli modifiche sia nei nuovi sistemi stessi sia nella relativa architettura.

Il corso illustra i compromessi, nonché i pattern e le soluzioni oggi più diffusi per la gestione di sistemi complessi e della loro comunicazione interna ed esterna.