Zaawansowany PHP i bezpieczne kodowanie

Opis

Specjalistyczne szkolenie łączące zaawansowane techniki programowania PHP z najlepszymi praktykami bezpiecznego wytwarzania oprogramowania. Program obejmuje dogłębną analizę zagrożeń bezpieczeństwa oraz metody ich eliminacji na poziomie kodu źródłowego. Warsztaty prowadzone są w formie intensywnych zajęć praktycznych, gdzie uczestnicy pracują nad rzeczywistymi przypadkami naruszeń bezpieczeństwa i uczą się je skutecznie eliminować. Metodyka szkolenia opiera się na aktywnym uczestnictwie w procesie identyfikacji i naprawy podatności bezpieczeństwa.

Profil uczestnika

• Doświadczeni programiści PHP zainteresowani bezpieczeństwem
• Architekci bezpieczeństwa aplikacji
• Audytorzy bezpieczeństwa kodu
• Liderzy zespołów odpowiedzialni za jakość kodu
• Programiści specjalizujący się w cyberbezpieczeństwie
• Inżynierowie ds. bezpieczeństwa aplikacji
• Specjaliści ds. testów penetracyjnych aplikacji webowych

Agenda

1. Zaawansowane techniki zabezpieczeń
• Kryptografia w PHP
• Bezpieczne zarządzanie sesjami
• Mechanizmy uwierzytelniania
• Zaawansowana autoryzacja
2. Ochrona przed atakami
• Zapobieganie wstrzykiwaniu kodu
• Ochrona przed atakami XSS
• Zabezpieczenie przed CSRF
• Bezpieczeństwo API
3. Audyt i testowanie bezpieczeństwa
• Statyczna analiza kodu
• Dynamiczne testowanie aplikacji
• Narzędzia do audytu bezpieczeństwa
• Automatyzacja testów bezpieczeństwa
4. Wdrażanie polityk bezpieczeństwa
• Standardy bezpieczeństwa
• Zarządzanie podatnościami
• Monitorowanie bezpieczeństwa
• Reakcja na incydenty

Korzyści

Uczestnik rozwinie zaawansowaną wiedzę z zakresu implementacji mechanizmów bezpieczeństwa w aplikacjach PHP. Zdobędzie umiejętność projektowania i wdrażania wielopoziomowych zabezpieczeń w złożonych systemach webowych. Nauczy się identyfikować i eliminować zaawansowane podatności bezpieczeństwa w kodzie aplikacji. Pozna techniki automatyzacji procesów audytu bezpieczeństwa kodu źródłowego. Będzie potrafił tworzyć i wdrażać polityki bezpieczeństwa w zespołach programistycznych. Opanuje metodyki reagowania na incydenty bezpieczeństwa.

Wymagane przygotowanie uczestników

• Zaawansowana znajomość programowania w PHP
• Doświadczenie w tworzeniu aplikacji webowych
• Podstawowa wiedza z zakresu cyberbezpieczeństwa
• Znajomość protokołów sieciowych

Zagadnienia

• Kryptografia aplikacyjna
• Bezpieczeństwo sesji
• Uwierzytelnianie wieloskładnikowe
• Autoryzacja i kontrola dostępu
• Bezpieczne API
• Audyt bezpieczeństwa
• Testy penetracyjne
• Zarządzanie podatnościami
• Standardy bezpieczeństwa
• Monitoring bezpieczeństwa
• Obsługa incydentów
• Automatyzacja bezpieczeństwa

Poznaj naszą firmę