Secure coding in PHP 교육 과정

This instructor-led, live training in 대한민국 (online or onsite) is aimed at intermediate-level software developers and QA engineers who wish to adopt and master TDD principles and practices to improve code quality and development efficiency.

By the end of this training, participants will be able to:

• Understand the principles and workflow of Test-Driven Development (TDD).
• Write effective and maintainable unit tests.
• Utilize mocking frameworks to create comprehensive test scenarios.
• Apply TDD as a design tool to create robust and flexible code.

Android 는 핸드셋 및 태블릿과 같은 모바일 장치를위한 개방형 플랫폼입니다. 보안 소프트웨어를보다 쉽게 개발할 수 있도록 다양한 보안 기능이 있습니다. 그러나 다른 핸드 헬드 플랫폼에 존재하는 특정 보안 측면도 누락되었습니다. 이 과정은 이러한 기능에 대한 포괄적 인 개요를 제공하며 기본 Linux , 파일 시스템 및 환경과 관련하여 알아야 할 가장 중요한 단점과 권한 및 기타 Android 소프트웨어 개발 구성 요소 사용과 관련하여 지적합니다.

일반적인 보안 위험과 취약점은 네이티브 코드 및 Java 응용 프로그램에 대해 설명하고이를 피하고 완화하기위한 권장 사항 및 모범 사례와 함께 설명합니다. 많은 경우에 논의 된 문제는 실제 사례와 사례 연구를 통해 지원됩니다. 마지막으로, 보안 테스트 도구를 사용하여 보안 관련 프로그래밍 버그를 밝혀내는 방법에 대한 간략한 개요를 제공합니다.

이 과정에 참석 한 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념 이해
• Android 의 보안 솔루션 알아보기
• Android 플랫폼의 다양한 보안 기능을 사용하는 방법을 배웁니다.
• Android 에서 Java 최근 취약성에 대한 정보 얻기
• 일반적인 코딩 실수와이를 피하는 방법에 대해 학습
• Android 기본 코드 취약성에 대한 이해
• 네이티브 코드에서 안전하지 않은 버퍼 처리의 심각한 결과를 실현
• 아키텍처 보호 기술과 그 약점 이해
• 안전한 코딩 방법에 대한 소스 및 추가 정보 얻기

청중

전문가

보안 네트워크 애플리케이션을 구현하는 것은 다양한 암호화 빌딩 블록(예: 암호화 및 디지털 서명)을 미리 사용한 개발자에게도 어려울 수 있습니다. 참가자가 이러한 암호화 기본 요소의 역할과 사용법을 이해하도록 하기 위해 먼저 보안 통신의 주요 요구 사항인 보안 확인, 무결성, 기밀성, 원격 식별 및 익명성에 대한 견고한 기초를 제공하고, 이러한 요구 사항을 손상시킬 수 있는 일반적인 문제와 실제 솔루션을 제시합니다.

네트워크 보안의 중요한 측면이 암호화이기 때문에 대칭 암호화, 해싱, 비대칭 암호화 및 키 합의에서 가장 중요한 암호화 알고리즘도 논의합니다. 심층적인 수학적 배경을 제시하는 대신 개발자 관점에서 이러한 요소를 논의하여 공개 키 인프라와 같은 암호화 사용과 관련된 일반적인 사용 사례 예와 실용적인 고려 사항을 보여줍니다. 보안 통신의 여러 영역에서 보안 프로토콜을 소개하고 IPSEC 및 SSL/TLS와 같은 가장 널리 사용되는 프로토콜 패밀리에 대한 심층적인 논의를 진행합니다.

전형적인 암호 취약성은 BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE 등과 같은 특정 암호 알고리즘 및 암호 프로토콜과 관련된 것과 RSA 타이밍 공격에 대해 논의합니다. 각 경우에서 각 문제에 대한 실질적인 고려 사항과 잠재적인 결과가 설명되지만, 다시 말해서 심층적인 수학적 세부 사항은 다루지 않습니다.

마지막으로, XML 기술은 네트워크 애플리케이션의 데이터 교환에 핵심적이므로 XML의 보안 측면이 설명됩니다. 여기에는 XML 서명 및 XML 암호화와 같은 보호 조치와 함께 웹 서비스 및 SOAP 메시지 내에서 XML을 사용하는 것과 이러한 보호 조치의 취약점 및 XML 주입, XML 외부 엔터티(XXE) 공격, XML 폭탄, XPath 주입과 같은 XML 특정 보안 문제가 포함됩니다.

이 과정에 참석하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념을 이해합니다.
• 보안 통신의 요구 사항을 이해하세요
• 다양한 OSI 계층에서의 네트워크 공격과 방어에 대해 알아보세요
• 암호화에 대한 실질적인 이해를 갖습니다
• 필수 보안 프로토콜을 이해하세요
• 암호 시스템에 대한 최근 공격에 대해 알아보세요
• 최근 관련 취약점에 대한 정보를 얻으세요
• 웹 서비스의 보안 개념을 이해하세요
• 보안 코딩 관행에 대한 소스와 추가 자료를 얻으세요

청중

개발자, 전문가

이 3 일간의 과정에서는 메모리 관리 및 입력 처리와 함께 코드의 많은 취약점을 악용 할 수있는 악의적 인 사용자에 대해 C / C++ 코드를 보호하는 기본 사항을 다루며이 과정에서는 보안 코드 작성의 원칙을 다룹니다.

경험이 풍부한Java 프로그래머조차도Java이 제공하는 다양한 보안 서비스를 완전히 숙지하고 있지 않으며, Java으로 작성된 웹 애플리케이션과 관련된 다양한 취약점을 인식하지 못하고 있습니다.

이 과정은 Standard Java Edition의 보안 구성 요소를 소개하는 것 외에도 Java Enterprise Edition(JEE) 및 웹 서비스의 보안 문제를 다룹니다. 특정 서비스에 대한 논의는 암호화 및 보안 통신의 기초에 앞서 진행됩니다. 다양한 연습은 JEE의 선언적 및 프로그래밍적 보안 기술을 다루는 반면, 웹 서비스의 전송 계층 및 엔드투엔드 보안이 논의됩니다. 모든 구성 요소의 사용은 참가자가 논의된 API 및 도구를 직접 시도할 수 있는 몇 가지 실습 연습을 통해 제시됩니다.

이 과정에서는 Java 언어 및 플랫폼의 가장 빈번하고 심각한 프로그래밍 결함과 웹 관련 취약성을 살펴보고 설명합니다. Java 프로그래머가 저지른 일반적인 버그 외에도 소개된 보안 취약성은 언어별 문제와 런타임 환경에서 비롯된 문제를 모두 포괄합니다. 모든 취약성과 관련 공격은 이해하기 쉬운 연습을 통해 시연되며, 그 다음에 권장되는 코딩 지침과 가능한 완화 기술이 이어집니다.

이 과정에 참석하는 참가자는

• 보안, IT 보안 및 보안 코딩의 기본 개념을 이해합니다.
• OWASP 상위 10개 이상의 웹 취약점을 알아보고 이를 피하는 방법을 알아보세요.
• 웹 서비스의 보안 개념을 이해하세요
• Java 개발환경의 다양한 보안기능을 사용하는 방법을 알아보세요.
• 암호화에 대한 실질적인 이해를 갖습니다
• Java EE의 보안 솔루션을 이해하세요
• 일반적인 코딩 실수와 이를 피하는 방법에 대해 알아보세요
• Java 프레임워크의 최근 취약점에 대한 정보를 얻으세요
• 보안 테스트 도구 사용에 대한 실질적인 지식을 얻으세요
• 보안 코딩 관행에 대한 소스와 추가 자료를 얻으세요

청중

개발자

대한민국에서 진행되는 이 강사 주도 라이브 교육(온라인 또는 현장)은 CodeIgniter을 사용하여 웹 애플리케이션을 구축하려는 웹 개발자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• API 코드를 리팩토링하려면 CodeIgniter의 CRUD를 사용하세요.
• 종속성을 사용하려면 CodeIgniter을 확장하세요.
• 컨테이너에서 CodeIgniter 모델과 뷰를 로드합니다.

대한민국에서 강사가 진행하는 이 실시간 교육에서는 Laravel의 기본 사항을 소개하고 참가자에게 Laravel 기반 웹 애플리케이션 생성 과정을 안내합니다.

대한민국에서 진행되는 이 실시간 교육(온라인 또는 현장)은 Livewire를 배우고 사용하여 현대적이고 동적인 애플리케이션 인터페이스를 구축하려는 개발자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• 라이브와이어 구성요소를 구축하고 테스트하세요.
• Livewire 라이브러리를 사용하여 애플리케이션을 구축하세요.
• PHP 내에 동적 구성 요소를 만듭니다.

대한민국(온라인 또는 현장)에서 진행되는 이 강사 주도 라이브 교육은 풀스택 웹 개발에 Laravel 및 Vue JS를 사용하려는 웹 개발자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• Laravel 및 Vue JS를 사용하여 웹 애플리케이션을 개발합니다.
• Laravel 백엔드 API를 Vue JS에 통합합니다.
• Laravel 애플리케이션을 배포합니다.

대한민국에서 강사가 진행하는 이 실시간 교육에서는 참가자에게 테스트 단위 형태로 테스트 가능한 코드를 작성하여 버그 진단, 격리 및 해결을 촉진하는 방법을 가르칩니다. 이 교육에서는 PHP단위 테스트 프레임워크를 사용하여 작업 준비가 완료된 테스트 환경을 만드는 과정을 참가자에게 안내합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• 좋은 테스트 장치와 나쁜 테스트 장치를 구별하세요.
• 테스트 결과를 읽고 해석합니다.
• 버그를 줄이기 위해 코드 베이스를 사전에 관리하고 진단합니다.
• 코드 베이스가 지속적인 통합 및 배포에 적합한지 확인하세요.

대한민국에서 진행되는 이 강사 주도 라이브 교육(온라인 또는 현장)은 Laravel에서 미들웨어 및 웹 서비스를 구축하려는 웹 개발자를 대상으로 합니다.

이 교육이 끝나면 참가자는 다음을 수행할 수 있습니다.

• Laravel PHP Aritisan을 사용하여 코드와 구성요소를 생성하세요.
• 찾아보고, 읽고, 편집하고, 추가하고, 삭제할 수 있는 RESTful API를 Laravel에서 구축하세요.
• RESTful API를 사용하여 URL 매개변수를 기반으로 결과를 필터링하고 정렬합니다.

대한민국에서 진행되는 이 강사 주도의 실시간 교육(온라인 또는 현장)은 구조화되고 유지 관리가 용이하며 확장 가능한 웹 애플리케이션을 만들기 위해 Symfony2를 사용하려는 개발자 및 소프트웨어 엔지니어를 대상으로 합니다.

이 교육을 마치면 참가자는 다음과 같은 능력을 갖추게 됩니다:

• Symfony2 프레임워크의 철학과 구조를 이해합니다.
• Doctrine, Twig, Routing 등의 Symfony2 구성 요소를 효과적으로 사용할 수 있습니다.
• 커스텀 뷔ndle 및 REST API를 활용하여 안전하고 테스트 가능한 웹 애플리케이션을 구축합니다.
• Symfony2를 기업 환경에 통합하고 프로젝트 구현 비용을 추정할 수 있습니다.

이 강사 주도의 실시간 훈련(대한민국 온라인 또는 현장)은 Symfony3을 사용하여 견고한 웹 애플리케이션을 개발하려는 중급 개발자를 대상으로 합니다.

이 트레이닝의 끝까지 참가자들은 다음을 수행할 수 있습니다:

• Symfony3 개발 환경을 설정하고 구성합니다.
• Symfony3 기능과 도구를 사용하여 동적인 웹 애플리케이션을 구축합니다.
• 내장 및 사용자 정의 서비스, 템플릿, 양식 및 보안 메커니즘을 활용합니다.
• Doctrine ORM을 사용하여 Access 데이터베이스를 관리합니다.
• 자동화된 테스트를 작성하고 성능 최적화 기법을 적용합니다.

Symfony 4은 소프트웨어 개발 프레임 워크입니다 PHP. 그것은 PHP (웹 애플리케이션 또는 API)에 기록된 새로운 응용 프로그램의 개발 및 테스트를 촉진하기 위해 재사용 가능한 PHP 도서관을 포함합니다. Symfony 4은 코드 개발을 더 효율적으로 만드는 내장된 명령을 가진 명령 라인 소프트웨어 프레임 워크입니다.

이 강사가 이끄는 라이브 훈련에서 참가자들은 PHP 응용 프로그램을 만들면서 Symfony 프레임 워크와 PHP 언어를 사용하는 법을 배울 것입니다.

이 훈련이 끝나면 참가자는 다음을 할 수 있습니다 :

• Symfony 4을 사용하여 PHP에 쓰여진 코드를 만들고 테스트합니다.
• 데이터베이스에 읽고 쓰는 PHP에 대한 간단한 코드를 만드십시오.

관객

• 프로그래머 및 웹 개발자 작업 지식 PHP 및 HTML
• 더 빠른 폐쇄를 위해 더 효율적인 개발 도구를 찾는 고급 개발자
• 사용자의 필요에 맞는 현재 개발 도구에 대한 이해를 업데이트해야하는 소프트웨어 디자이너

코스의 형식

• 부분 강의, 부분 토론, 연습 및 무거운 연습

이 강사 주도의 실시간 트레이닝(대한민국 온라인 또는 현장)은Yii 2를 사용하여 견고하고 유지 가능한 웹 애플리케이션을 구축하려는 초보 개발자를 대상으로 합니다.

이 트레이닝의 끝까지 참여자들은 다음과 같은 능력을 갖출 수 있습니다:

• Yii 2를 설치하고 구성합니다.
• Yii의 MVC 아키텍처 및 프로젝트 구조를 이해합니다.
• Yii 2 컴포넌트를 사용하여 안전하고 확장 가능한 웹 애플리케이션을 구축합니다.
• 데이터베이스, 폼 및 REST API와 작업을 수행합니다.