Curso de Padrões PHP e Refatoração

O curso oferece habilidades essenciais para desenvolvedores PHP, necessárias para tornar suas aplicações resistentes a ataques contemporâneos pela Internet. Vulnerabilidades web são discutidas por meio de exemplos baseados em PHP, indo além do OWASP Top Ten, abordando diversos tipos de ataques de injeção, injunções de script, ataques contra o tratamento de sessões no PHP, referências diretas inseguras a objetos, problemas com upload de arquivos e muitos outros. As vulnerabilidades relacionadas ao PHP são introduzidas agrupadas nos tipos padrão de vulnerabilidades: validação de entrada ausente ou inadequada, tratamento incorreto de erros e exceções, uso inadequado de recursos de segurança e problemas relacionados ao tempo e estado. Para estes últimos, discutimos ataques como a burla do open_basedir, negação de serviço através de float mágico ou o ataque de colisão em tabela hash. Em todos os casos, os participantes ficarão familiarizados com as técnicas e funções mais importantes para mitigar os riscos listados.

Um foco especial é dado à segurança no lado do cliente, abordando questões de segurança de JavaScript, Ajax e HTML5. Várias extensões relacionadas à segurança para PHP são apresentadas, como hash, mcrypt e OpenSSL para criptografia, ou Ctype, ext/filter e HTML Purifier para validação de entrada. As melhores práticas de endurecimento (hardening) são fornecidas em conexão com a configuração do PHP (configuração do php.ini), Apache e o servidor em geral. Por fim, é dado um panorama sobre várias ferramentas e técnicas de teste de segurança que desenvolvedores e testadores podem usar, incluindo scanners de segurança, testes de penetração, pacotes de exploit, sniffer, servidores proxy, ferramentas de fuzzing e analisadores estáticos de código-fonte.

Tanto a introdução de vulnerabilidades quanto as práticas de configuração são apoiadas por uma série de exercícios práticos que demonstram as consequências de ataques bem-sucedidos, mostram como aplicar técnicas de mitigação e introduzem o uso de várias extensões e ferramentas.

Os participantes que assistirem a este curso serão capazes de

• Compreender os conceitos básicos de segurança, segurança de TI e programação segura
• Aprender vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• Aprender sobre vulnerabilidades no lado do cliente e práticas de programação segura
• Tener uma compreensão prática de criptografia
• Aprender a usar diversos recursos de segurança do PHP
• Aprender sobre erros típicos de codificação e como evitá-los
• Ser informado sobre vulnerabilidades recentes do framework PHP
• Obter conhecimento prático no uso de ferramentas de teste de segurança
• Receber fontes e leituras complementares sobre práticas de programação segura

Público-alvo

Desenvolvedores

Existem inúmeros padrões consolidados e amplamente disponíveis para todos. Às vezes, basta alterar os nomes e implementar o padrão em uma tecnologia específica. Isso pode poupar centenas de horas que seriam necessárias para o design e testes. Objetivos do Treinamento Este curso tem dois objetivos: primeiro, permite reutilizar padrões bem conhecidos; segundo, possibilita criar e reutilizar padrões específicos da sua organização. Ele ajuda a estimar como os padrões podem reduzir custos, sistematizar o processo de design e gerar uma estrutura de código baseada nos seus próprios padrões. Público-alvo Designers de software, analistas de negócios, gerentes de projetos, programadores e desenvolvedores, bem como gestores operacionais e diretores de divisões de software. Estilo do Curso O curso foca em casos de uso e sua relação com um padrão específico. A maioria dos exemplos é explicada em UML e em exemplos simples de Java (a linguagem pode mudar se o curso for contratado como fechado). Ele guia os participantes pelas origens dos padrões, além de mostrar como catalogar e descrever padrões que podem ser reutilizados em toda a organização.

Este treinamento ao vivo, ministrado por instrutor, em Brasil (online ou presencial), é direcionado a desenvolvedores Java de nível intermediário que desejam aplicar padrões de design para melhorar a estrutura, a manutenibilidade e a escalabilidade do software.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender o propósito e os benefícios dos padrões de design.
• Aplicar efetivamente em Java os padrões Criacionais, Estruturais e Comportamentais.
• Melhorar a reusabilidade, a escalabilidade e a manutenibilidade do código.
• Refatorar bases de código existentes utilizando padrões de design.

Esta formação ao vivo, ministrada por instrutores na Brasil (online ou presencial), destina-se a desenvolvedores PHP de nível intermediário que desejam aplicar padrões de projeto de forma eficaz em seus projetos.

Ao final desta formação, os participantes serão capazes de:

• Compreender o propósito e os benefícios dos padrões de projeto.
• Identificar e implementar os padrões de projeto adequados para cenários comuns.
• Estruturar aplicações PHP seguindo as melhores práticas reconhecidas pela indústria.
• Integrar padrões em frameworks modernos, como Symfony ou Zend.

O treinamento é destinado a desenvolvedores JavaScript que desejam projetar e implementar aplicações web avançadas. Os tópicos abordados têm como foco as melhores práticas na programação com JavaScript e destacam os erros mais comuns. Um ponto importante do curso é discutir a implementação da programação orientada a objetos utilizando a sintaxe do JavaScript.

A evolução dos microsserviços e dos contêineres nos últimos anos mudou significativamente a forma como projetamos, desenvolvemos, implantamos e executamos software. As aplicações modernas precisam ser otimizadas para escalabilidade, elasticidade, tolerância a falhas e capacidade de adaptação a mudanças. Impulsionadas por essas novas demandas, os arquiteturas contemporâneas exigem um conjunto diferente de padrões e práticas. Nesta formação, examinamos formas de identificar, compreender e nos ajustar a esses novos requisitos.

Público-alvo
Esta formação é destinada a pessoas que já têm algum conhecimento sobre tecnologia de contêineres e conceitos do Kubernetes, mas talvez não possuam experiência prática no mundo real. O conteúdo se baseia em casos de uso e em aprendizados extraídos de projetos reais, com o objetivo de inspirar os participantes a criar e gerenciar aplicações nativas da nuvem ainda melhores.

• Desenvolvedores
• Profissionais de Operações (Infraestrutura)
• Especialistas em DevOps
• Engenheiros de QA (Garantia de Qualidade)
• Gestores de Projetos de TI

Formato do Curso

• Palestra interativa e discussões em grupo
• Muitos exercícios práticos
• Implementação prática em ambiente de laboratório real

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso, entre em contato conosco para combinarmos os detalhes.

Este treinamento ao vivo, ministrado por instrutor, em Brasil, introduz os fundamentos do Laravel e guia os participantes pela criação de uma aplicação web baseada em Laravel.

Esta formação presencial, liderada por um instrutor em Brasil (online ou no local), destina-se a desenvolvedores que desejam aprender e utilizar o Livewire para construir interfaces de aplicativo modernas e dinâmicas.

Ao final desta formação, os participantes serão capazes de:

• Construir e testar componentes Livewire.
• Desenvolver aplicativos utilizando a biblioteca Livewire.
• Criar componentes dinâmicos dentro do PHP.

Este treinamento ao vivo, ministrado por instrutor Brasil (online ou presencial), é direcionado a desenvolvedores web que desejam utilizar Laravel e Vue.js para desenvolvimento fullstack de aplicações web.

Ao final deste treinamento, os participantes serão capazes de:

• Desenvolver aplicações web com Laravel e Vue.js.
• Integrar a API backend do Laravel ao Vue.js.
• Implantar uma aplicação Laravel.

Este treinamento ao vivo, ministrado por instrutor (online ou presencial), é direcionado a desenvolvedores web que desejam construir middleware e serviços web no Laravel.

Ao final deste treinamento, os participantes serão capazes de:

• Usar o Artisan do PHP do Laravel para gerar código e componentes.
• Criar APIs RESTful no Laravel que permitam navegação, leitura, edição, adição e exclusão.
• Filtrar e classificar resultados com base em parâmetros de URL usando APIs RESTful.

Com o surgimento de sistemas distribuídos muito complexos, a complexidade de um único sistema migrou para a complexidade da arquitetura do conjunto de sistemas. Este curso aborda a relação entre a Arquitetura de Software e a Arquitetura Empresarial Técnica. Essas duas áreas estão inter-relacionadas de uma forma que atualmente não está bem descrita. Por exemplo, dividir um sistema monolítico complexo em dois sistemas que se comunicam por meio de serviços web triggerá mudanças substanciais tanto nos novos sistemas quanto na arquitetura entre eles.

Este curso abordará os trade-offs, padrões e soluções comuns atualmente para gerenciar sistemas complexos e sua comunicação interna e entre si.