PHP Formazione in Italia

Questo training guidato dal docente (online o in loco) è rivolto a sviluppatori che desiderano imparare e utilizzare Livewire per costruire interfacce moderne e dinamiche nelle applicazioni.

Alla fine di questo training, i partecipanti saranno in grado di:

• Costruire e testare componenti Livewire.
• Costruire applicazioni utilizzando la libreria Livewire.
• Creare componenti dinamici all'interno di PHP.

Il corso fornisce agli sviluppatori le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. Le vulnerabilità Web sono discusse attraverso esempi basati su PHP che vanno oltre la top ten OWASP, affrontando vari attacchi injection, iniezioni di script, attacchi contro la gestione delle sessioni di PHP, riferimenti diretti a oggetti non sicuri, problemi con il caricamento di file e molti altri. Le vulnerabilità correlate a PHP vengono introdotte raggruppate nei tipi di vulnerabilità standard di convalida dell'input mancante o impropria, gestione errata di errori ed eccezioni, uso improprio delle funzioni di sicurezza e problemi relativi al tempo e allo stato. Per quest'ultimo si parla di attacchi come l'elusione del open_basedir, il denial-of-service tramite magic float o l'attacco di collisione della tabella hash. In tutti i casi, i partecipanti acquisiranno familiarità con le tecniche e le funzioni più importanti da utilizzare per mitigare i rischi arruolati.

Un'attenzione particolare è rivolta alla sicurezza lato client che affronta le questioni di sicurezza di JavaScript, Ajax e HTML5. Vengono introdotte un certo numero di estensioni relative alla sicurezza di PHP come hash, mcrypt e OpenSSL per la crittografia, o Ctype, ext/filter e HTML Purifier per la convalida dell'input. Le migliori pratiche di hardening sono fornite in relazione alla configurazione di PHP (impostazione php.ini), Apache e al server in generale. Infine, viene fornita una panoramica dei vari strumenti e tecniche di test di sicurezza che sviluppatori e tester possono utilizzare, tra cui scanner di sicurezza, test di penetrazione ed exploit pack, sniffer, server proxy, strumenti di fuzzing e analizzatori di codice sorgente statico.

Sia l'introduzione delle vulnerabilità che le pratiche di configurazione sono supportate da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrando come applicare tecniche di mitigazione e introducendo l'uso di varie estensioni e strumenti.

I partecipanti a questo corso dovranno

• Comprendere i concetti di base della sicurezza, della sicurezza informatica e della codifica sicura
• Scopri le vulnerabilità del Web oltre la Top Ten di OWASP e scopri come evitarle
• Scopri le vulnerabilità lato client e le pratiche di codifica sicura
• Avere una conoscenza pratica della crittografia
• Impara a utilizzare le varie funzioni di sicurezza di PHP
• Scopri gli errori di codifica tipici e come evitarli
• Essere informati sulle recenti vulnerabilità del framework PHP
• Ottieni conoscenze pratiche sull'uso degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture sulle pratiche di codifica sicura

Pubblico

Gli sviluppatori

Questo addestramento guidato dal formatore in Italia (online o presenziale) è rivolto a sviluppatori di livello intermedio PHP che desiderano applicare i design pattern efficacemente nei loro progetti.

Al termine di questo addestramento, i partecipanti saranno in grado di:

• Capire lo scopo e gli benefici dei design pattern.
• Riconoscere ed implementare i design pattern appropriati per scenari comuni.
• Strutturare le applicazioni PHP utilizzando le migliori pratiche riconosciute nel settore.
• Integrare i pattern in framework moderni come Symfony o Zend.

Questo corso di formazione dal vivo con istruttore in Italia introduce i fondamenti di Laravel e guida i partecipanti attraverso la creazione di un'applicazione Web basata su Laravel.

Questa formazione guidata da un istruttore, live (online o in presenza), è rivolta a sviluppatori web che desiderano utilizzare Laravel e Vue JS per lo sviluppo fullstack di applicazioni web.

Alla fine di questa formazione, i partecipanti saranno in grado di:

• Sviluppare applicazioni web con Laravel e Vue JS.
• Integrare l'API backend di Laravel in Vue JS.
• Distribuire un'applicazione Laravel.

Il corso è pensato per programmatori esperti che vogliono approfondire le problematiche relative all'uso dei pattern e al refactoring. Ogni partecipante conosce le proprietà e gli esempi pratici dell'uso di questi modelli, che a loro volta consentiranno di costruire in modo efficiente il codice dell'applicazione.

Questo corso di formazione guidato da un istruttore (online o in sede) è rivolto a sviluppatori web che desiderano creare middleware e servizi web in Laravel.

Al termine di questo training, i partecipanti saranno in grado di:

• Utilizzare Laravel PHP Aritisan per generare codice e componenti.
• Costruire API RESTful in Laravel che consentano di navigare, leggere, modificare, aggiungere e eliminare dati.
• Filtrare e ordinare risultati basandosi sui parametri URL utilizzando API RESTful.