Curso de Programação segura em PHP

Implementar um aplicativo em rede seguro pode ser desafiador, mesmo para desenvolvedores que já utilizaram diversas construções criptográficas (como criptografia e assinaturas digitais) anteriormente. Para garantir que os participantes compreendam o papel e o uso desses primitivos criptográficos, estabelece-se inicialmente uma base sólida sobre os principais requisitos de uma comunicação segura — confirmação de recebimento segura, integridade, confidencialidade, identificação remota e anonimato —, apresentando também problemas típicos que podem comprometer esses requisitos, juntamente com soluções do mundo real.

Como a criptografia é um aspecto crítico da segurança de rede, os algoritmos criptográficos mais importantes em criptografia simétrica, funções de hash (hashing), criptografia assimétrica e acordo de chaves são discutidos. Em vez de apresentar um aprofundamento teórico matemático, esses elementos são abordados sob a perspectiva do desenvolvedor, mostrando exemplos típicos de casos de uso e considerações práticas relacionadas ao uso de criptografia, como as infraestruturas de chave pública (PKI). São introduzidos protocolos de segurança em diversas áreas da comunicação segura, com uma discussão detalhada sobre as famílias de protocolos mais amplamente utilizadas, como IPsec e SSL/TLS.

As vulnerabilidades criptográficas típicas são discutidas tanto em relação a certos algoritmos criptográficos e protocolos quanto como o BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e outros similares, bem como o ataque de temporização (timing attack) no RSA. Em cada caso, as considerações práticas e as possíveis consequências são descritas para cada problema, novamente, sem entrar em detalhes matemáticos profundos.

Finalmente, dado que a tecnologia XML é central para o intercâmbio de dados por aplicativos em rede, os aspectos de segurança do XML são descritos. Isso inclui o uso do XML dentro de serviços web e mensagens SOAP, juntamente com medidas de proteção como assinatura digital em XML (XML Signature) e criptografia em XML (XML Encryption), além das fraquezas nessas medidas de proteção e problemas de segurança específicos do XML, como injeção de XML, ataques de entidade externa não autenticada (XXE - XML External Entity), bombas XML e injeção XPath.

Os participantes que frequentarem este curso

• Compreenderão os conceitos básicos de segurança, segurança de TI e codificação segura
• Compreenderão os requisitos de uma comunicação segura
• Aprenderão sobre ataques de rede e defesas em diferentes camadas do modelo OSI
• Tarão uma compreensão prática da criptografia
• Compreenderão os protocolos essenciais de segurança
• Compreenderão alguns ataques recentes contra sistemas criptográficos
• Receberão informações sobre algumas vulnerabilidades recentes relacionadas
• Compreenderão os conceitos de segurança dos serviços web
• Terão acesso a fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores, Profissionais

Escrever código C e C++ seguro exige uma defesa rigorosa contra exploração maliciosa, corrupção de memória e contornamento da validação de entrada. Este programa examina padrões de vulnerabilidade, incluindo estouro de buffer, uso após liberação (use-after-free), estouro de inteiro e confusão de tipos. Os participantes aplicam diretrizes de codificação segura, ferramentas de análise estática e técnicas de programação defensiva para eliminar fraquezas, impor a sanificação da entrada e entregar software endurecido, resiliente contra ciberataques.

Até mesmo programadores experientes em Java nem sempre dominam todos os serviços de segurança oferecidos pela linguagem, além de desconhecirem as diversas vulnerabilidades relevantes para aplicações web escritas em Java.

Além de introduzir os componentes de segurança da Standard Java Edition (Java SE), este curso aborda questões de segurança do Java Enterprise Edition (JEE) e de serviços web. A discussão sobre serviços específicos é precedida pelos fundamentos da criptografia e da comunicação segura. Vários exercícios tratam de técnicas de segurança declarativa e programática no JEE, enquanto a segurança em nível de transporte e de ponta a ponta nos serviços web é discutida. O uso de todos os componentes é apresentado por meio de exercícios práticos, onde os participantes podem experimentar as APIs e ferramentas discutidas.

O curso também revisa e explica as falhas de programação mais frequentes e graves da linguagem Java e de sua plataforma, bem como as vulnerabilidades relacionadas à web. Além dos bugs típicos cometidos por programadores Java, as vulnerabilidades de segurança abordadas cobrem tanto questões específicas da linguagem quanto problemas derivados do ambiente de execução. Todas as vulnerabilidades e os ataques pertinentes são demonstrados por meio de exercícios de fácil compreensão, seguidos pelas diretrizes recomendadas de codificação e pelas possíveis técnicas de mitigação.

Os participantes que concluírem este curso serão capazes de:

• Compreender os conceitos básicos de segurança, segurança de TI e codificação segura.
• Aprender sobre vulnerabilidades web além das OWASP Top Ten e saber como evitá-las.
• Compreender os conceitos de segurança de serviços web.
• Aprender a utilizar vários recursos de segurança do ambiente de desenvolvimento Java.
• Ter um entendimento prático de criptografia.
• Compreender as soluções de segurança do Java EE.
• Aprender sobre erros de codificação típicos e como evitá-los.
• Obter informações sobre algumas vulnerabilidades recentes no framework Java.
• Adquirir conhecimento prático no uso de ferramentas de teste de segurança.
• Obter fontes e leituras complementares sobre práticas de codificação segura.

Público-alvo

Desenvolvedores

Existem diversas linguagens de programação disponíveis atualmente para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento seguro, mas os desenvolvedores devem saber como aplicar técnicas de programação nos níveis de arquitetura e de código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, por meio de numerosos exercícios práticos, a impedir que código não confiável realize ações privilegiadas, proteger recursos por meio de autenticação e autorização fortes, fornecer chamadas de procedimento remoto, gerenciar sessões, introduzir diferentes implementações para determinadas funcionalidades, entre outros aspectos.

A introdução às diferentes vulnerabilidades começa apresentando problemas de programação típicos cometidos ao utilizar .NET, enquanto a discussão sobre vulnerabilidades do ASP.NET também aborda as diversas configurações de ambiente e seus efeitos. Finalmente, o tópico das vulnerabilidades específicas do ASP.NET não trata apenas de desafios gerais de segurança de aplicativos web, mas também de questões especiais e métodos de ataque, como ataques ao ViewState ou ataques de terminação de string.

Os participantes que cursarem este material aprenderão

• A compreender os conceitos básicos de segurança, segurança de TI e codificação segura
• A conhecer vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• A utilizar os diversos recursos de segurança do ambiente de desenvolvimento .NET
• A adquirir conhecimento prático no uso de ferramentas de teste de segurança
• A aprender sobre erros de codificação típicos e como evitá-los
• A obter informações sobre algumas vulnerabilidades recentes no .NET e no ASP.NET
• A ter acesso a fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores

O treinamento combinado de SDL core fornece uma visão sobre o design, desenvolvimento e teste de software seguro através do ciclo de vida de desenvolvimento seguro da Microsoft (SDL). Ele oferece uma visão geral de nível 100 dos elementos fundamentais do SDL, seguida por técnicas de design para detectar e corrigir falhas em estágios iniciais do processo de desenvolvimento.

Em relação à fase de desenvolvimento, o curso apresenta uma visão geral dos bugs típicos de segurança em código gerenciado e nativo. Métodos de ataque são demonstrados para as vulnerabilidades discutidas, juntamente com as técnicas de mitigação associadas, todas explicadas através de exercícios práticos que proporcionam diversão ao vivo de hacking aos participantes. A introdução de diferentes métodos de teste de segurança é seguida pela demonstração da eficácia de diversas ferramentas de teste. Os participantes podem entender o funcionamento dessas ferramentas através de vários exercícios práticos, aplicando-as ao código vulnerável já discutido.

Os participantes que frequentarem este curso

Compreenderão conceitos básicos de segurança, segurança da TI e codificação segura

Conhecerão os passos essenciais do ciclo de vida de desenvolvimento seguro da Microsoft (SDL)

Aprenderão práticas de design e desenvolvimento seguros

Conhecerão princípios de implementação segura

Compreenderão a metodologia de teste de segurança

• Obterão fontes e leituras adicionais sobre práticas de codificação segura

Público-alvo

Desenvolvedores, Gerentes

Neste curso ministrado por um instrutor e ao vivo em Portugal, os participantes aprenderão como formular a estratégia de segurança adequada para enfrentar o desafio da segurança DevOps.

Este treinamento ao vivo, ministrado por um instrutor (online ou presencial) em Portugal, destina-se a desenvolvedores de nível intermediário PHP que desejam aplicar padrões de design efetivamente em seus projetos.

No final deste treinamento, os participantes serão capazes de:

• Compreender o propósito e benefícios dos padrões de design.
• Identificar e implementar padrões de design apropriados para cenários comuns.
• Estruturar aplicações PHP usando as melhores práticas reconhecidas pela indústria.
• Integrar padrões em frameworks modernos, como Symfony ou Zend.

EC-Council Engenheiro Certificado DevSecOps (ECDE) é um curso prático projetado para equipar profissionais com as habilidades necessárias para incorporar segurança ao longo do ciclo de vida DevOps, habilitando o desenvolvimento seguro de software desde a fase de planejamento até a implantação.

Esta formação presencial ou online, conduzida por um instrutor, destina-se a profissionais intermediários de software e DevOps que desejam integrar práticas de segurança em pipelines CI/CD, garantindo a entrega de código seguro e conforme.

No final desta formação, os participantes serão capazes de:

• Compreender os princípios e práticas do DevSecOps.
• Segurar cada etapa dos pipelines CI/CD usando ferramentas automatizadas.
• Implementar práticas de codificação segura e varreduras de vulnerabilidades.
• Preparar-se para a certificação ECDE com laboratórios práticos e revisão.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de ferramentas DevSecOps em pipelines simulados.
• Exercícios guiados focados no desenvolvimento seguro e implantação.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso com base nos fluxos de trabalho ou cadeia de ferramentas da sua equipe, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Portugal apresenta os fundamentos de Laravel e orienta os participantes na criação de um aplicativo da Web baseado em Laravel.

Esta formação orientada por instrutor (online ou presencial) é voltada para desenvolvedores que desejam aprender e usar o Livewire para construir interfaces de aplicativos modernas e dinâmicas.

No final desta formação, os participantes serão capazes de:

• Construir e testar componentes do Livewire.
• Construir aplicativos usando a biblioteca Livewire.
• Criar componentes dinâmicos dentro do PHP.

Este treinamento presencial, ministrado por um instrutor (online ou no local), é voltado para desenvolvedores web que desejam usar Laravel e Vue JS para o desenvolvimento fullstack de aplicações web.

No final deste treinamento, os participantes serão capazes de:

• Desenvolver aplicações web com Laravel e Vue JS.
• Integrar a API backend do Laravel no Vue JS.
• Distribuir uma aplicação Laravel.

Este treinamento presencial, ministrado por instrutor (online ou presencial), é destinado a desenvolvedores web que desejam construir middleware e serviços web no Laravel.

Ao final deste treinamento, os participantes serão capazes de:

• Usar o Laravel PHP Aritisan para gerar código e componentes.
• Construir APIs RESTful no Laravel que possam navegar, ler, editar, adicionar e excluir.
• Filtrar e ordenar resultados com base em parâmetros de URL usando APIs RESTful.

Este Curso em Portugal visa ajudar nos seguintes aspectos:

1. Ajudar Desenvolvedores a dominar as técnicas de escrita de Código Seguro
2. Ajudar Testadores de Software a testar a segurança da aplicação antes de publicá-la no ambiente de produção
3. Ajudar Arquitetos de Software a compreender os riscos associados às aplicações
4. Ajudar Líderes de Equipe a estabelecer as bases de segurança para os desenvolvedores
5. Ajudar Web Masters a configurar os Servidores para evitar configurações incorretas

Este curso aborda os conceitos e princípios de codificação segura com Java através da metodologia de testes do Open Web Application Security Project (OWASP). O Open Web Application Security Project é uma comunidade online que cria artigos, metodologias, documentações, ferramentas e tecnologias de forma gratuita na área de segurança de aplicativos web.

Este curso aborda os conceitos e princípios de codificação segura com ASP.net por meio da metodologia de testes do Projeto Open Web Application Security (OWASP). O OWASP é uma comunidade online que cria artigos, metodologias, documentação, ferramentas e tecnologias disponíveis gratuitamente na área de segurança de aplicações web.

Este curso explora os recursos de segurança do Dot Net Framework e como proteger aplicações web.