PHP Patterns and Refactoring培訓

本課程為 PHP 開發人員提供必要技能，使其應用程式能抵禦透過網路進行的當代攻擊。課程透過基於 PHP 的範例探討網頁漏洞，內容超越 OWASP 前十大漏洞，涵蓋各類注入攻擊、腳本注入、針對 PHP 會話處理的攻擊、不安全直接物件參考、檔案上傳問題等。PHP 相關漏洞依標準漏洞類型分組介紹，包括缺失或不當的輸入驗證、錯誤與異常處理不當、安全功能使用不當，以及時間與狀態相關問題。後者探討開源目錄繞過、透過浮點數誤差導致的中斷服務攻擊，或雜湊表碰撞攻擊。在各種情況下，參與者將熟悉 mitigating 所列風險的重要技術與函式。

課程特別關注客戶端安全，處理 JavaScript、Ajax 和 HTML5 的安全問題。介紹 PHP 的若干安全相關擴展，如用於密碼學的 hash、mcrypt 和 OpenSSL，或用於輸入驗證的 Ctype、ext/filter 和 HTML Purifier。最佳強化實務結合 PHP 配置（設定 php.ini）、Apache 以及伺服器整體進行說明。最後，概述開發人員與測試人員可使用的各種安全測試工具與技術，包括安全掃描器、滲透測試與攻擊套件、嗅探器、代理伺服器、模糊測試工具和靜態原始碼分析器。

漏洞介紹與配置實務均輔以多個實作練習，展示成功攻擊的後果，說明如何應用緩解技術，並引入各種擴展與工具的使用。

參加本課程的學員將

• 理解安全、資訊安全及安全編碼的基本概念
• 學習 OWASP 前十大之外的網頁漏洞，並知道如何避免它們
• 學習客戶端漏洞及安全編碼實務
• 具備密碼學的實務理解
• 學會使用 PHP 的各種安全功能
• 了解常見程式錯誤及其避免方法
• 了解 PHP 框架的最新漏洞
• 獲得使用安全測試工具的實務知識
• 獲取安全編碼實務的參考來源與進一步閱讀資料

受眾

開發人員

現成的經過實踐考驗的設計模式廣泛可用。有時只需更名的方式並將其應用於特定技術之中，這能節省數百小時原本用於設計和測試的寶貴時間。培訓目標此課程有兩個目的：首先，讓你重用到知名設計模式；其次，讓你建立及重用符合自身組織需要的自訂設計模式。它能協助你估算如何運用模式降低開支，系統化地規劃設計流程，並根據你的自訂模式生成程式碼架構。受眾軟體設計師、業務分析師、專案經理、程式開發人員和工程師，以及營運經理和軟體部門主管。課程風格本課程著重於案例與特定設計模式之間的關係。多數範例皆以 UML 及簡化的 Java 程式碼解說 (若為內部訂購課程，所使用的語言可作調整)。課程將引導你探索模式的源頭，並教導你如何建立目錄與描述可在組織內重複使用的設計模式。

本培訓在 澳門（線上或線下）由導師現場指導，針對希望應用設計模式來改善軟件結構、可維護性和擴展性的中級 Java 開發人員。

完成此培訓後，學員將能夠：

• 了解設計模式的用途和益處。
• 在 Java 中有效應用創建型、結構型和行為型模式。
• 提高代碼可重用性、擴展性和可維護性。
• 使用設計模式重構現有代碼庫。

此為導師主導的實戰培訓在澳門（線上或線下），旨在讓中階PHP開發人員能有效在專案中應用設計模式。

完成培訓後，學員將能夠：

• 理解設計模式的宗旨與優勢。
• 識別並實施適用於常見場景的設計模式。
• 遵循業界公認的最佳實踐，結構化PHP應用程式。
• 將設計模式整合至Symfony或Zend等現代框架中。

本課程專為 JavaScript 開發人員設計，旨在設計和實現高階的網際網路應用程式。課程內容涵蓋 JavaScript 程式設計的實務經驗，並強調常見的錯誤。課程重點之一是在於探討如何以 JavaScript 語法進行物件導向程式設計。

近年來微服務和容器的演進，顯著改變了我們設計、開發、部署和運行軟體的方式。現代應用必須針對可伸縮性、彈性、故障處理及變更進行最佳化。為滿足這些新需求，現代架構需要一套不同的模式與實踐方法。本培訓將探討如何識別、理解並適應這些新要求。

受眾
本培訓適合那些對容器技術和 Kubernetes 概念有一定了解，但缺乏實際經驗的人員。課程內容基於使用案例及從真實專案中汲取的經驗教訓，旨在啟發學員建構及管理更優異的雲原生應用。

• 開發人員
• 營運人員
• DevOps
• QA 工程師
• IT 專案經理

課程形式

• 互動式講授與討論
• 大量的練習與實作
• 在即時實驗室環境中進行動手實作

課程自訂選項

• 如需此課程的客製化培訓，請與我們聯繫以安排。

此種在澳門舉行的由講師指導的實時培訓，將介紹Laravel的基本原理，並引導學員逐步建立基於Laravel的Web應用程式。

本課程由講師帶領在澳門（線上或線下）進行直播培訓，旨在協助希望學習並使用 Livewire 建立現代化且動態應用程式介面的開發者。

完成培訓後，學員將能夠：

• 建立與測試 Livewire 元件。
• 使用 Livewire 庫建構應用程式。
• 在 PHP 中創建動態元件。

此培訓由導師帶領，在澳門進行（線上或線下），面向希望使用Laravel和Vue JS進行全棧網頁開發的網頁開發者。

完成本培訓後，參與者將能夠：

• 使用Laravel和Vue JS開發網頁應用程式。
• 將Laravel後端API整合到Vue JS中。
• 部署Laravel應用程式。

本由導師帶領的現場培訓（線上或線下）旨在幫助希望使用 Laravel 開發中介軟體和網路服務的網頁開發人員。

完成本次培訓後，參與者將能夠：

• 使用 Laravel PHP Artisan 生成程式碼和組件。
• 在 Laravel 中構建 RESTful API，實現瀏覽、讀取、編輯、新增及刪除功能。
• 基於 URL 參數利用 RESTful API 對結果進行過濾與排序。

隨著極其複雜的分散式系統不斷出現，單一系統的複雜性已轉移至系統群組的架構複雜性。本課程探討軟體架構與技術企業架構之間的關係。這兩個領域之間存在著當前尚缺乏良好描述的相互關聯。例如，將龐大的單一系統拆分為透過網路服務進行通訊的兩個系統時，將會對新系統及其間的架構帶來重大變化。

本課程涵蓋管理複雜系統內部及彼此間通訊的權衡取捨、目前常見的_patterns_與解決方案。