Secure coding in PHP培訓

This instructor-led, live training in 台灣 (online or onsite) is aimed at intermediate-level software developers and QA engineers who wish to adopt and master TDD principles and practices to improve code quality and development efficiency.

By the end of this training, participants will be able to:

• Understand the principles and workflow of Test-Driven Development (TDD).
• Write effective and maintainable unit tests.
• Utilize mocking frameworks to create comprehensive test scenarios.
• Apply TDD as a design tool to create robust and flexible code.

Android是一款面向移動設備（如手機和平板電腦）的開放平台。它具有多種安全功能，可以更輕鬆地開發安全軟件;但是，它也缺少其他手持平台中存在的某些安全方面。本課程全面概述了這些功能，並指出了與底層Linux ，文件系統和環境相關的最重要的缺點，以及使用權限和其他Android軟件開發組件。

本機代碼和Java應用程序都描述了典型的安全隱患和漏洞，以及避免和減輕它們的建議和最佳實踐。在許多情況下，現實生活中的例子和案例研究都支持討論過的問題。最後，我們簡要概述瞭如何使用安全測試工具來揭示任何與安全相關的編程錯誤。

參加此課程的學員將

• 了解安全性，IT安全性和安全編碼的基本概念
• 了解Android上的安全解決方案
• 學習使用Android平台的各種安全功能
• 獲取有關Android Java最近一些漏洞的信息
• 了解典型的編碼錯誤以及如何避免錯誤
• 了解Android上的本機代碼漏洞
• 實現本機代碼中不安全緩衝區處理的嚴重後果
• 了解架構保護技術及其弱點
• 獲取有關安全編碼實踐的資料和進一步閱讀材料

聽眾

專業人士

實現安全的網路應用程式可能很困難，即使對於可能事先使用過各種加密構建塊（例如加密和數位簽名）的開發人員也是如此。為了讓參與者了解這些加密原語的作用和用法，首先給出了安全通信的主要要求（安全確認、完整性、機密性、遠端識別和匿名）的堅實基礎，同時還介紹了可能破壞這些要求的典型問題以及實際解決方案。

由於網路安全的一個關鍵方面是密碼學，因此還討論了對稱密碼學、哈希、非對稱密碼學和密鑰協定中最重要的加密演算法。這些元素不是提供深入的數學背景，而是從開發人員的角度進行討論，展示了與加密使用相關的典型用例示例和實際考慮，例如公鑰基礎設施。介紹了安全通信的許多領域的安全協定，並深入討論了最廣泛使用的協定系列，例如 IPSEC 和 SSL/TLS。

討論了與某些加密演算法和加密協定相關的典型加密漏洞，例如 BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky Thirteen、POODLE 等，以及 RSA 計時攻擊。在每種情況下，都會針對每個問題描述實際考慮和潛在後果，同樣，無需深入數學細節。

最後，由於 XML 技術是網路應用程式數據交換的核心，因此描述了 XML 的安全方面。這包括在 Web 服務和 SOAP 消息中使用 XML 以及 XML 簽名和 XML 加密等保護措施，以及這些保護措施中的弱點和 XML 特定的安全問題，例如 XML 注入、XML 外部實體 （XXE） 攻擊、XML 炸彈和 XPath 注入。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解安全通信的要求
• 瞭解不同 OSI 層的網路攻擊和防禦
• 對密碼學有實際的瞭解
• 瞭解基本安全協定
• 瞭解最近針對加密系統的一些攻擊
• 獲取有關一些最近的相關漏洞的資訊
• 瞭解 Web 服務的安全概念
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員、專業人士

這個為期三天的課程涵蓋了保護C / C++代碼以防止可能利用內存管理和輸入處理利用代碼中的許多漏洞的惡意用戶的基礎知識，該課程涵蓋了編寫安全代碼的原則。

即使是有經驗的 Java 程式師也無法完全掌握 Java 提供的各種安全服務，同樣也不知道與用 Java 編寫的 Web 應用程式相關的不同漏洞。

該課程 - 除了介紹標準 Java 版的安全元件外 - 涉及 Java 企業版 （JEE） 和 Web 服務的安全問題。在討論特定服務之前，先介紹加密和安全通信的基礎。各種練習涉及 JEE 中的聲明式和編程式安全技術，同時討論了 Web 服務的傳輸層和端到端安全性。通過幾個實踐練習來介紹所有元件的使用，參與者可以親自嘗試所討論的 API 和工具。

本課程還介紹並解釋了 Java 語言和平臺最常見和最嚴重的程式設計缺陷以及與Web相關的漏洞。除了 Java 程式師犯下的典型錯誤外，引入的安全漏洞還涵蓋了特定於語言的問題和來自運行時環境的問題。所有漏洞和相關攻擊都通過易於理解的練習進行演示，然後是推薦的編碼指南和可能的緩解技術。

參加本課程的學員將

• 瞭解安全、IT 安全和安全編碼的基本概念
• 瞭解 OWASP Top 10 之後的 Web 漏洞，並知道如何避免它們
• 瞭解 Web 服務的安全概念
• 學習使用 Java 開發環境的各種安全功能
• 對密碼學有實際的瞭解
• 瞭解安全解決方案 Java EE
• 瞭解典型的編碼錯誤以及如何避免這些錯誤
• 獲取有關 Java 框架中一些最新漏洞的資訊
• 獲取有關使用安全測試工具的實用知識
• 獲取有關安全編碼實踐的原始程式碼和進一步閱讀材料

觀眾

開發人員

這種以講師為主導的台灣現場現場培訓（現場或遠端）針對希望使用CodeIgniter構建Web應用程式的Web開發人員。

在培訓結束時，參與者將能夠：

• 在 CodeIgniter 中使用 CRUD 重構 API 代碼。
• 擴展 CodeIgniter 以使用依賴項。
• 從容器載入 CodeIgniter 個模型和檢視。

這個由講師指導的 台灣 現場培訓介紹了 Laravel 的基礎知識，並引導參與者創建基於 Laravel 的Web應用程式。

這種以講師為主導的台灣現場培訓（現場或遠端）針對希望學習和使用Livewire來構建現代和動態應用程式介面的開發人員。

在培訓結束時，參與者將能夠：

• 構建和測試 livewire 元件。
• 使用 Livewire 庫構建應用程式。
• 在 PHP 內創建動態元件。

這種以講師為主導的台灣現場現場培訓針對的是希望使用Laravel和Vue JS進行全棧Web開發的Web開發人員。

在培訓結束時，參與者將能夠：

• 使用 Laravel 和 Vue JS 開發 Web 應用程式。
• 將 Laravel 後端 API 集成到 Vue JS 中。
• 部署 Laravel 應用程式。

這個由講師指導的 台灣 現場培訓教參與者如何以測試單元的形式編寫可測試的代碼，以促進錯誤的診斷、隔離和解決。該培訓將指導參與者使用 PHP 單元測試框架創建工作就緒的測試環境。

在培訓結束時，參與者將能夠：

• 區分好的和壞的測試單元。
• 閱讀和解釋測試結果。
• 主動管理和診斷其代碼庫以減少錯誤。
• 確保其代碼庫適合持續集成和部署。

這種以講師為主導的台灣現場現場培訓針對希望在Laravel中構建中間件和Web服務的Web開發人員。

在培訓結束時，參與者將能夠：

• 使用 Laravel PHP Aritisan 產生代碼和元件。
• 在 Laravel 中構建可以瀏覽、讀取、編輯、添加和刪除的 RESTful API。
• 使用 RESTful API 根據 URL 參數對結果進行過濾和排序。

這是一個由講師指導的台灣（線上或線下）培訓，旨在幫助開發者和軟體工程師使用Symfony2來創建結構化、可維護且可擴展的web應用程式。

在培訓結束時，參與者將能夠：

• 理解Symfony2框架的哲學與結構。
• 有效使用Symfony2的組件，如Doctrine、Twig和Routing。
• 使用自定義bundles和REST API構建安全且可測試的web應用程式。
• 將Symfony2整合到企業環境中，並估算專案實施成本。

這門由講師指導的台灣（線上或線下）培訓課程，針對希望使用Symfony3開發穩健的Web應用程式的中級開發者。

在培訓結束時，參與者將能夠：

• 設置並配置Symfony3開發環境。
• 使用Symfony3的功能和工具構建動態Web應用程式。
• 利用內建和自訂的服務、模板、表單和安全機制。
• 使用Doctrine ORM進行Access資料庫操作。
• 編寫自動化測試並應用性能優化技術。

Symfony 4 is a software development framework for PHP. It contains reusable PHP libraries to facilitate the development and testing of new applications written in PHP (Web apps or APIs). Symfony 4 is a command-line software framework with the built-in commands that makes PHP code development more efficient.

In this instructor-led, live training, participants will learn to use the Symfony framework and the PHP language as they step through the creation of a PHP application.

By the end of this training, participants will be able to:

• Use Symfony 4 to create and test code written in PHP
• Create simple code for PHP that reads and writes to a database

Audience

• Programmers and web developers with working knowledge of PHP and HTML
• Advanced developers who seek more efficient development tools for faster closures
• Software designers who need to update their understanding of current development tools that match user needs

Format of the course

• Part lecture, part discussion, exercises and heavy hands-on practice

這是一個由講師指導的台灣（線上或線下）培訓，旨在幫助初級開發人員使用Yii 2構建穩固且易於維護的web應用程式。

在培訓結束時，參與者將能夠：

• 安裝並配置Yii 2。
• 理解Yii的MVC架構和專案結構。
• 使用Yii 2組件構建安全且可擴展的web應用程式。
• 處理資料庫、表單和REST API。