Secure coding in PHP培訓

如今，許多編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境提供了強大的安全開發手段，但開發人員應了解如何應用架構級和代碼級的編程技術，以實施所需的安全功能，並避免漏洞或限制其利用。

本課程的目標是通過眾多實踐練習教導開發人員，如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權保護資源，提供遠程過程調用，處理會話，為某些功能引入不同的實現方式等。

不同漏洞的介紹從展示在使用 .NET 時可能發生的典型編程問題開始，而對 ASP.NET 漏洞的討論還涉及各種環境設置及其影響。最後，針對 ASP.NET 特有漏洞的主題不僅處理一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，例如攻擊 ViewState 或字符串終止攻擊。

參加本課程的學員將

• 理解安全、IT 安全和安全編碼的基本概念
• 學習超出 OWASP Top Ten 的 Web 漏洞，並了解如何避免這些漏洞
• 學會使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實踐知識
• 了解典型的編碼錯誤以及如何避免它們
• 獲取關於 .NET 和 ASP.NET 中某些最新漏洞的信息
• 獲取安全編碼實踐的資源和進一步閱讀材料

目標受眾

開發人員

在本門於 台灣 舉辦的講師指導現場培訓課程中，學員將學習如何制定適當的安全策略以應對 DevOps 安全挑戰。

此種由講師指導的現場培訓（線上或線下）主要針對希望在其專案中有效應用設計模式的初級至中級PHP開發人員。

完成本培訓後，學員將能夠：

• 了解設計模式的目的與益處。
• 識別並實施適合常見情境的適當設計模式。
• 使用業界公認的最佳實踐來建構PHP應用程式。
• 將設計模式整合至Symfony或Zend等現代框架中。

本課程為講師指導的實訓課程，地點在 台灣，介紹 Laravel 的基本原理，並引導學員完成基於 Laravel 的 Web 應用程序的創建。

此為 台灣（線上或線下）舉行的講師指導即時培訓課程，目標受眾為希望學習並運用 Livewire 來打造現代化、動態應用程式介面之開發人員。

完成本課程後，學員將能：

• 建立與測試 Livewire 元件。
• 使用 Livewire 函式庫建構應用程式。
• 在 PHP 內建立動態元件。

此培訓（線上或線下）旨在幫助希望使用 Laravel 和 Vue JS 進行全端網頁開發的網頁開發者。

完成此培訓後，參與者將能夠：

• 使用 Laravel 和 Vue JS 開發網頁應用程式。
• 將 Laravel 後端 API 整合至 Vue JS。
• 部署 Laravel 應用程式。

這場由講師主導的實作培訓（線上或線下）旨在幫助網路開發者學習如何在 Laravel 中開發 Middleware 與網頁服務。

完成本次培訓後，學員將能夠：

• 使用 Laravel PHP Artisan 產生程式碼與元件。
• 在 Laravel 中建構具備瀏覽、讀取、編輯、新增和刪除功能的 RESTful API。
• 利用 RESTful API 根據 URL 參數過濾並排序結果。

本課程在 台灣 旨在協助達成以下目標：

1. 協助開發人員掌握撰寫安全程式碼的技術
2. 協助軟體測試人員在應用程式發佈至生產環境前測試其安全性
3. 協助軟體架構師理解與應用程式相關的風險
4. 協助團隊主管為開發人員設定安全性基準
5. 協助網站管理員配置伺服器，以避免誤設定問題