Secure coding in PHP培訓

如今有多種編程語言可用於將代碼編譯到 .NET 和 ASP.NET 框架中。該環境為安全開發提供了強大的手段，但開發人員應了解如何應用架構級和編碼級的編程技術，以實現所需的安全功能並避免漏洞或限制其利用。

本課程的宗旨是通過大量實操練習，教導開發人員如何防止不受信任的代碼執行特權操作，通過強身份驗證和授權來保護資源，提供遠程過程調用，處理會話，為特定功能引入不同的實現方式等等。

不同漏洞的介紹始於展示在使用 .NET 時常見的一些典型編程問題。而關於 ASP.NET 漏洞的討論則涉及各種環境設置及其影響。最後，ASP.NET 特有漏洞的主題不僅涵蓋一些通用 Web 應用程序安全挑戰，還涉及特殊問題和攻擊方法，如攻擊 ViewState 或字符串終結攻擊。

參加本課程的學員將

• 了解安全、IT 安全和安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 漏洞，並知道如何避免它們
• 學習使用 .NET 開發環境中的各種安全功能
• 獲得使用安全測試工具的實用知識
• 了解典型的編程錯誤及其避免方法
• 獲取有關 .NET 和 ASP.NET 中一些最新漏洞的信息
• 獲取關於安全編碼實踐的源代碼和進一步閱讀材料

受眾

開發人員

在 澳門 由導師帶領並進行的實作課程中，學員將學習如何制定適當的安全策略，以應對 DevOps 的安全挑戰。

此為導師主導的實戰培訓在澳門（線上或線下），旨在讓中階PHP開發人員能有效在專案中應用設計模式。

完成培訓後，學員將能夠：

• 理解設計模式的宗旨與優勢。
• 識別並實施適用於常見場景的設計模式。
• 遵循業界公認的最佳實踐，結構化PHP應用程式。
• 將設計模式整合至Symfony或Zend等現代框架中。

此種在澳門舉行的由講師指導的實時培訓，將介紹Laravel的基本原理，並引導學員逐步建立基於Laravel的Web應用程式。

本課程由講師帶領在澳門（線上或線下）進行直播培訓，旨在協助希望學習並使用 Livewire 建立現代化且動態應用程式介面的開發者。

完成培訓後，學員將能夠：

• 建立與測試 Livewire 元件。
• 使用 Livewire 庫建構應用程式。
• 在 PHP 中創建動態元件。

此培訓由導師帶領，在澳門進行（線上或線下），面向希望使用Laravel和Vue JS進行全棧網頁開發的網頁開發者。

完成本培訓後，參與者將能夠：

• 使用Laravel和Vue JS開發網頁應用程式。
• 將Laravel後端API整合到Vue JS中。
• 部署Laravel應用程式。

本由導師帶領的現場培訓（線上或線下）旨在幫助希望使用 Laravel 開發中介軟體和網路服務的網頁開發人員。

完成本次培訓後，參與者將能夠：

• 使用 Laravel PHP Artisan 生成程式碼和組件。
• 在 Laravel 中構建 RESTful API，實現瀏覽、讀取、編輯、新增及刪除功能。
• 基於 URL 參數利用 RESTful API 對結果進行過濾與排序。

本 澳門 課程旨在協助實現以下目標：

1. 幫助開發人員掌握撰寫安全代碼的技術
2. 幫助软件测试人員在應用程序發布到生產環境之前測試其安全性
3. 幫助軟件架構師理解應用程序周圍的風險
4. 幫助團隊領導人為開發人員設定安全基準
5. 幫助網站管理員配置服務器以避免配置錯誤