Formation PHP en Waterloo

Cette formation en direct, animée par un formateur en Waterloo (en ligne ou en présentiel), s'adresse aux développeurs souhaitant apprendre et utiliser Livewire pour créer des interfaces d'applications modernes et dynamiques.

À la fin de cette formation, les participants seront capables de :

• Construire et tester des composants Livewire.
• Développer des applications à l'aide de la bibliothèque Livewire.
• Créer des composants dynamiques en PHP.

Ce cours offre aux développeurs PHP les compétences essentielles pour rendre leurs applications résistantes aux attaques contemporaines via Internet. Les vulnérabilités web sont abordées à travers des exemples basés sur PHP, en allant au-delà du OWASP Top Ten, en traitant divers types d'injections, les attaques par injection de scripts, les attaques contre la gestion de session de PHP, les références directes d'objets non sécurisées, les problèmes liés aux téléchargements de fichiers, et bien d'autres. Les vulnérabilités liées à PHP sont présentées selon les types standards de vulnérabilités : validation d'entrée manquante ou incorrecte, gestion incorrecte des erreurs et exceptions, utilisation inappropriée des fonctionnalités de sécurité et problèmes liés au temps et à l'état. Pour ces derniers, nous discutons d'attaques telles que le contournement de open_basedir, les dénis de service par nombre flottant ou encore les attaques par collision de tables de hachage. Dans tous les cas, les participants se familiariseront avec les techniques et fonctions les plus importantes à utiliser pour atténuer les risques énumérés.

Une attention particulière est accordée à la sécurité côté client, en traitant des problèmes de sécurité liés à JavaScript, Ajax et HTML5. Plusieurs extensions de sécurité pour PHP sont introduites, comme hash, mcrypt et OpenSSL pour la cryptographie, ou Ctype, ext/filter et HTML Purifier pour la validation d'entrée. Les meilleures pratiques de durcissement sont expliquées en lien avec la configuration de PHP (définition du php.ini), Apache et le serveur en général. Enfin, une vue d'ensemble des outils et techniques de test de sécurité utilisés par les développeurs et testeurs est donnée, incluant des analyseurs statiques, scanners de sécurité, tests de pénétration, sniffers, serveurs proxy, outils de fuzzing et exploiteurs.

L'introduction des vulnérabilités ainsi que les pratiques de configuration sont soutenues par de nombreux exercices pratiques démontrant les conséquences des attaques réussies, montrant comment appliquer des techniques d'atténuation et introduisant l'utilisation des extensions et outils.

Les participants suivant ce cours seront

• En mesure de comprendre les concepts de base de la sécurité, la sécurité informatique et le codage sécurisé
• Capables d'apprendre les vulnérabilités web au-delà du OWASP Top Ten et de savoir comment les éviter
• Informés sur les vulnérabilités côté client et les pratiques de codage sécurisé
• Capables de comprendre pratiquement la cryptographie
• En mesure d'utiliser diverses fonctionnalités de sécurité de PHP
• Informés des erreurs de codage typiques et de comment les éviter
• Avertis sur les vulnérabilités récentes du framework PHP
• Capables d'utiliser des outils de test de sécurité avec une connaissance pratique
• Informés des sources et lectures complémentaires sur les pratiques de codage sécurisé

Audience

Développeurs

Cette formation en présentiel ou en ligne Waterloo, dirigée par un formateur, s'adresse aux développeurs PHP de niveau intermédiaire souhaitant appliquer efficacement des patterns de conception dans leurs projets.

À l'issue de cette formation, les participants seront capables de :

• Comprendre l'utilité et les avantages des patterns de conception.
• Identifier et implémenter les patterns de conception appropriés pour des scénarios courants.
• Structurer des applications PHP selon les meilleures pratiques reconnues par l'industrie.
• Intégrer des patterns dans des frameworks modernes tels que Symfony ou Zend.

Cette formation en présentiel dirigée par un instructeur à <lieu> introduit les fondamentaux de Laravel et guide les participants à travers la création d'une application web basée sur Laravel.

Cette formation en direct animée par un formateur en Waterloo (en ligne ou sur site) s'adresse aux développeurs web qui souhaitent utiliser Laravel et Vue JS pour le développement web fullstack.

À l'issue de cette formation, les participants seront en mesure de :

• Développer des applications web avec Laravel et Vue JS.
• Intégrer l'API backend Laravel dans Vue JS.
• Déployer une application Laravel.

Ce cours est conçu pour les programmeurs expérimentés qui souhaitent explorer les problématiques liées à l’utilisation des patterns et du refactoring. Chaque participant connaît les propriétés et les exemples pratiques d’utilisation de ces patterns, ce qui lui permet par la même occasion de construire plus efficacement du code applicatif correct.

Cette formation en direct, animée par un instructeur (en ligne ou en présentiel), s'adresse aux développeurs web souhaitant construire des middleware et des services web dans Laravel.

À la fin de cette formation, les participants seront en mesure de :

• Utiliser Artisan, l'outil de ligne de commande de Laravel PHP, pour générer du code et des composants.
• Créer des APIs RESTful dans Laravel permettant de parcourir, lire, modifier, ajouter et supprimer des données.
• Filtrer et trier les résultats en fonction des paramètres d'URL à l'aide d'APIs RESTful.