Formation PHP en Tours

Cette formation en direct (en ligne ou sur site) est destinée aux développeurs qui souhaitent apprendre à utiliser Livewire pour créer des interfaces d'application modernes et dynamiques.

A l'issue de cette formation, les participants seront capables de :

• Construire et tester les composants Livewire.
• Créer des applications en utilisant la bibliothèque Livewire.
• Créer des composants dynamiques dans PHP.

Ce cours fournit les compétences essentielles dont les développeurs PHP ont besoin pour rendre leurs applications résistantes aux attaques contemporaines via Internet. Les vulnérabilités web sont abordées à travers des exemples basés sur PHP, allant au-delà du top 10 de l'OWASP, en traitant divers types d'attaques par injection, d'injections de scripts, d'attaques contre la gestion de session de PHP, de références directes aux objets non sécurisées, de problèmes liés au téléchargement de fichiers, et bien d'autres encore. Les vulnérabilités liées à PHP sont présentées regroupées selon les types standards de vulnérabilités : validation d'entrée manquante ou incorrecte, gestion incorrecte des erreurs et des exceptions, utilisation inappropriée des fonctionnalités de sécurité et problèmes liés au temps et à l'état. Pour ce dernier point, nous discutons d'attaques telles que le contournement de open_basedir, les dénis de service par float magique ou l'attaque de collision de table de hachage. Dans tous les cas, les participants apprendront à maîtriser les techniques et fonctions les plus importantes pour atténuer les risques énumérés.

Un accent particulier est mis sur la sécurité côté client, en abordant les problèmes de sécurité liés à JavaScript, Ajax et HTML5. Plusieurs extensions PHP liées à la sécurité sont introduites, telles que hash, mcrypt et OpenSSL pour la cryptographie, ou Ctype, ext/filter et HTML Purifier pour la validation des entrées. Les meilleures pratiques de renforcement (hardening) sont présentées en lien avec la configuration de PHP (réglage de php.ini), Apache et le serveur en général. Enfin, un aperçu des divers outils et techniques de test de sécurité est fourni, que les développeurs et les testeurs peuvent utiliser, incluant les scanners de sécurité, les tests d'intrusion et les paquets d'exploitation (exploit packs), les analyseurs de trafic (sniffers), les serveurs mandataires (proxy servers), les outils de fuzzing et les analyseurs statiques de code source.

Tant l'introduction des vulnérabilités que les pratiques de configuration sont étayées par un certain nombre d'exercices pratiques démontrant les conséquences des attaques réussies, montrant comment appliquer des techniques d'atténuation et introduisant l'utilisation de diverses extensions et outils.

Les participants suivant ce cours

• Comprendront les concepts de base de la sécurité, de la sécurité informatique et du codage sécurisé
• Auront appris les vulnérabilités web au-delà du Top Ten OWASP et sauront comment les éviter
• Apprendront les vulnérabilités côté client et les bonnes pratiques de codage sécurisé
• Disposeront d'une compréhension pratique de la cryptographie
• Apprendront à utiliser diverses fonctionnalités de sécurité de PHP
• Auront acquis des connaissances sur les erreurs de programmation courantes et comment les éviter
• Seront informés des récentes vulnérabilités du framework PHP
• Obtiendront des connaissances pratiques sur l'utilisation des outils de test de sécurité
• Recevront des sources et des lectures complémentaires sur les pratiques de codage sécurisé

Public cible

Développeurs

Cette formation en direct, animée par un formateur (en ligne ou sur site), s'adresse aux développeurs de niveau intermédiaire PHP qui souhaitent appliquer efficacement les motifs de conception dans leurs projets.

À la fin de cette formation, les participants seront capables de :

• Comprendre le but et les avantages des motifs de conception.
• Identifier et mettre en œuvre les motifs de conception appropriés pour des scénarios courants.
• Structurer les applications PHP selon les meilleures pratiques reconnues par l'industrie.
• Intégrer des motifs dans des frameworks modernes tels que Symfony ou Zend.

Cette formation en direct à Tours présente les principes fondamentaux de la Laravel et accompagne les participants dans la création d'une application web basée sur la Laravel.

Cette formation en direct avec instructeur (en ligne ou sur site) est destinée aux développeurs web qui souhaitent utiliser Laravel et Vue JS pour le développement web complet.

A l'issue de cette formation, les participants seront capables de :

• Développez des applications web avec Laravel et Vue JS.
• Intégrer l'API Laravel dans Vue JS.
• Déployer une application Laravel.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux développeurs web qui souhaitent créer des intergiciels et des services web en Laravel.

A l'issue de cette formation, les participants seront capables de :

• Utiliser Laravel PHP Aritisan pour générer du code et des composants.
• Construire des API RESTful dans Laravel qui peuvent naviguer, lire, éditer, ajouter et supprimer.
• Filtrer et trier les résultats en fonction des paramètres de l'URL à l'aide des API RESTful.