Curso de Padrões PHP e Refatoração

O curso fornece aos programadores de PHP as competências essenciais necessárias para tornar as suas aplicações resistentes aos ataques contemporâneos através da Internet. As vulnerabilidades da Web são discutidas através de exemplos baseados em PHP que vão além dos OWASP dez principais, abordando vários ataques de injeção, injecções de scripts, ataques contra o tratamento de sessões de PHP, referências diretas inseguras a objectos, problemas com o carregamento de ficheiros e muitos outros. As vulnerabilidades relacionadas com o PHP são introduzidas agrupadas nos tipos de vulnerabilidade padrão de validação de entrada inexistente ou incorrecta, tratamento incorreto de erros e excepções, utilização incorrecta de caraterísticas de segurança e problemas relacionados com o tempo e o estado. Neste último caso, são discutidos ataques como a evasão do open_basedir, a negação de serviço através do magic float ou o ataque de colisão de tabelas de hash. Em todos os casos, os participantes familiarizar-se-ão com as técnicas e funções mais importantes a utilizar para mitigar os riscos enumerados.

É dada especial atenção à segurança do lado do cliente, abordando as questões de segurança de JavaScript, Ajax e HTML5. São introduzidas várias extensões de PHP relacionadas com a segurança, como hash, mcrypt e OpenSSL para criptografia, ou Ctype, ext/filter e HTML Purifier para validação de entradas. As melhores práticas de proteção são apresentadas em relação à configuração do PHP (definição do php.ini), do Apache e do servidor em geral. Finalmente, é dada uma visão geral de várias ferramentas e técnicas de teste de segurança que os desenvolvedores e testadores podem usar, incluindo scanners de segurança, testes de penetração e pacotes de exploração, sniffers, servidores proxy, ferramentas de fuzzing e analisadores estáticos de código-fonte.

Tanto a introdução de vulnerabilidades como as práticas de configuração são apoiadas por uma série de exercícios práticos que demonstram as consequências de ataques bem sucedidos, mostrando como aplicar técnicas de mitigação e introduzindo a utilização de várias extensões e ferramentas.

Os participantes neste curso irão

• Compreender os conceitos básicos de segurança, segurança informática e codificação segura
• Conhecer as vulnerabilidades da Web para além das OWASP Top Ten e saber como evitá-las
• Conhecer as vulnerabilidades do lado do cliente e as práticas de codificação segura
• Ter um conhecimento prático de criptografia
• Aprender a utilizar várias funcionalidades de segurança do PHP
• Conhecer os erros típicos de codificação e saber como evitá-los
• Ser informado sobre as vulnerabilidades recentes da estrutura PHP
• Obter conhecimentos práticos sobre a utilização de ferramentas de teste de segurança
• Obter fontes e leituras adicionais sobre práticas de codificação seguras

Público-alvo

Programadores

Existem muitos padrões testados e comprovados amplamente disponíveis para todos. Às vezes, basta alterar os nomes e implementar o padrão em uma tecnologia específica. Isso pode economizar centenas de horas que, caso contrário, seriam gastos no design e nos testes. Objetivos do Treinamento Este curso tem dois objetivos: primeiro, permite que você reutilize padrões amplamente conhecidos; segundo, permite que você crie e reutilize padrões específicos para sua organização. Ele ajuda a estimar como os padrões podem reduzir custos, sistematizar o processo de design e gerar um framework de código com base em seus padrões. Público Alvo Designers de software, analistas de negócios, gerentes de projeto, programadores e desenvolvedores, bem como gerentes operacionais e gerentes de divisão de software. Estilo do Curso O curso se concentra em casos de uso e sua relação com um padrão específico. A maioria dos exemplos é explicada em UML e em exemplos simples de Java (a linguagem pode ser alterada se o curso for reservado como um curso fechado). Ele guia você pelas fontes dos padrões, mostrando também como catalogar e descrever padrões que podem ser reutilizados em toda a sua organização.

Este treinamento ao vivo conduzido por instrutor em Portugal (no local ou remoto) é destinado a desenvolvedores de nível intermediário Java que desejam aplicar padrões de design para melhorar a estrutura, a manutenção e a escalabilidade do software.

No final deste treinamento, os participantes serão capazes de:

• Compreender o propósito e os benefícios dos padrões de design.
• Aplicar padrões criativos, estruturais e comportamentais de forma eficaz em Java.
• Melhorar a reutilização, escalabilidade e manutenção do código.
• Refatorar bases de código existentes usando padrões de design.

Este treinamento ao vivo, ministrado por um instrutor (online ou presencial) em Portugal, destina-se a desenvolvedores de nível intermediário PHP que desejam aplicar padrões de design efetivamente em seus projetos.

No final deste treinamento, os participantes serão capazes de:

• Compreender o propósito e benefícios dos padrões de design.
• Identificar e implementar padrões de design apropriados para cenários comuns.
• Estruturar aplicações PHP usando as melhores práticas reconhecidas pela indústria.
• Integrar padrões em frameworks modernos, como Symfony ou Zend.

O treinamento é destinado a desenvolvedores de JavaScript, projetando e implementando aplicativos avançados para a Internet. Os tópicos discutidos durante o treinamento visam trazer as melhores práticas na programação em JavaScript e destacar os erros mais comuns. Um ponto importante do treinamento é discutir a programação orientada a objetos disponível com a sintaxe do JavaScript.

A evolução dos microsserviços e contêineres nos últimos anos alterou significativamente a forma como projetamos, desenvolvemos, implantamos e executamos software. Aplicativos modernos devem ser otimizados para escalabilidade, elasticidade, falhas e mudanças. Impulsionados por essas novas demandas, as arquiteturas modernas exigem um conjunto diferente de padrões e práticas. Neste treinamento, examinamos maneiras de identificar, entender e se adaptar a esses novos requisitos.

Público-alvo
Este treinamento é destinado a pessoas que têm alguma familiaridade com tecnologia de contêineres e conceitos do Kubernetes, mas talvez careçam de experiência prática. Baseia-se em casos de uso e lições aprendidas com projetos reais, com o intuito de inspirar as pessoas a criar e gerenciar aplicativos nativos na nuvem ainda melhores.

• Desenvolvedores
• Operações
• DevOps
• Engenheiros de QA
• Gerentes de Projetos de TI

Formato do Curso

• Palestra interativa e discussão
• Muitos exercícios e prática
• Implementação prática em um ambiente de laboratório ao vivo

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Portugal apresenta os fundamentos de Laravel e orienta os participantes na criação de um aplicativo da Web baseado em Laravel.

Esta formação orientada por instrutor (online ou presencial) é voltada para desenvolvedores que desejam aprender e usar o Livewire para construir interfaces de aplicativos modernas e dinâmicas.

No final desta formação, os participantes serão capazes de:

• Construir e testar componentes do Livewire.
• Construir aplicativos usando a biblioteca Livewire.
• Criar componentes dinâmicos dentro do PHP.

Este treinamento presencial, ministrado por um instrutor (online ou no local), é voltado para desenvolvedores web que desejam usar Laravel e Vue JS para o desenvolvimento fullstack de aplicações web.

No final deste treinamento, os participantes serão capazes de:

• Desenvolver aplicações web com Laravel e Vue JS.
• Integrar a API backend do Laravel no Vue JS.
• Distribuir uma aplicação Laravel.

Este treinamento presencial, ministrado por instrutor (online ou presencial), é destinado a desenvolvedores web que desejam construir middleware e serviços web no Laravel.

Ao final deste treinamento, os participantes serão capazes de:

• Usar o Laravel PHP Aritisan para gerar código e componentes.
• Construir APIs RESTful no Laravel que possam navegar, ler, editar, adicionar e excluir.
• Filtrar e ordenar resultados com base em parâmetros de URL usando APIs RESTful.

Com o surgimento de sistemas muito complexos distribuídos, a complexidade de um único sistema mudou para a complexidade da arquitetura do grupo de sistemas. Este curso cobre a relação de Software Architecture com Técnico Enterprise Architecture. Essas duas áreas estão interrelacionadas de uma forma que atualmente não é bem descrita. Por exemplo, a divisão de um sistema monolítico complexo em dois sistemas que se comunicam através de serviços da web irá desencadear mudanças substanciais em ambos os novos sistemas e na arquitetura entre eles.

Este curso cobrirá trade-offs, atualmente padrões comuns e soluções para gerenciar sistemas complexos e comunicação dentro e entre eles.