Kursus Pelatihan Pola Desain dan Refaktorisasi PHP

The course provides essential skills for PHP developers necessary to make their applications resistant to contemporary attacks through the Internet. Web vulnerabilities are discussed through PHP-based examples going beyond the OWASP top ten, tackling various injection attacks, script injections, attacks against session handling of PHP, insecure direct object references, issues with file upload, and many others. PHP-related vulnerabilities are introduced grouped into the standard vulnerability types of missing or improper input validation, incorrect error and exception handling, improper use of security features and time- and state-related problems. For this latter we discuss attacks like the open_basedir circumvention, denial-of-service through magic float or the hash table collision attack. In all cases participants will get familiar with the most important techniques and functions to be used to mitigate the enlisted risks.

A special focus is given to client-side security tackling security issues of JavaScript, Ajax and HTML5. A number of security-related extensions to PHP are introduced like hash, mcrypt and OpenSSL for cryptography, or Ctype, ext/filter and HTML Purifier for input validation. The best hardening practices are given in connection with PHP configuration (setting php.ini), Apache and the server in general. Finally, an overview is given to various security testing tools and techniques which developers and testers can use, including security scanners, penetration testing and exploit packs, sniffers, proxy servers, fuzzing tools and static source code analyzers.

Both the introduction of vulnerabilities and the configuration practices are supported by a number of hands-on exercises demonstrating the consequences of successful attacks, showing how to apply mitigation techniques and introducing the use of various extensions and tools.

Participants attending this course will

• Understand basic concepts of security, IT security and secure coding
• Learn Web vulnerabilities beyond OWASP Top Ten and know how to avoid them
• Learn client-side vulnerabilities and secure coding practices
• Have a practical understanding of cryptography
• Learn to use various security features of PHP
• Learn about typical coding mistakes and how to avoid them
• Be informed about recent vulnerabilities of the PHP framework
• Get practical knowledge in using security testing tools
• Get sources and further readings on secure coding practices

Audience

Developers

Terdapat banyak sekali pola desain yang telah teruji dan dapat digunakan oleh siapa saja. Terkadang kita hanya perlu mengubah nama serta menerapkannya pada teknologi tertentu. Hal ini bisa menghemat ratusan jam kerja yang biasanya diperlukan untuk proses perancangan dan pengujian. Tujuan Pelatihan Kursus ini memiliki dua tujuan utama: pertama, membantu Anda memanfaatkan pola desain populer; kedua, memberdayakan Anda dalam menciptakan serta menggunakan pola khusus yang disesuaikan dengan kebutuhan organisasi. Selain itu, kursus ini juga mengajarkan cara memperkirakan penghematan biaya melalui penerapan pola desain, menyistematisasikan proses perancangan, serta membentuk kerangka kode berdasarkan pola-pola tersebut. Peserta Pelatihan Desainer perangkat lunak, analis bisnis, manajer proyek, programmer dan developer, termasuk pula manajer operasional maupun pimpinan divisi pengembangan perangkat lunak. Gaya Pelatihan Kursus ini lebih menekankan pada studi kasus serta hubungannya dengan pola desain tertentu. Sebagian besar contoh disertai penjelasan menggunakan UML serta kode Java sederhana (bahasa pemrograman dapat diganti bila kursus diadakan secara privat). Peserta juga akan mempelajari asal-usul munculnya berbagai pola desain, cara menyusun katalog pola, serta menggambarkan pola yang bisa digunakan secara konsisten dalam organisasi.

Pelatihan online langsung ini diselenggarakan secara tatap muka atau virtual, khusus untuk para pengembang Java tingkat menengah yang ingin menerapkan pola desain guna meningkatkan struktur, kemudahan perawatan, serta skalabilitas aplikasi mereka.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Mengerti tujuan dan manfaat penggunaan pola desain.
• Menerapkan pola-pola Creational, Structural, dan Behavioral secara efektif dalam Java.
• Meningkatkan tingkat penggunaan ulang kode, skalabilitas, serta kemudahan perawatan.
• Melakukan refaktorisasi terhadap kode yang sudah ada dengan memanfaatkan pola desain.

Pelatihan online langsung ini (yang diselenggarakan secara tatap muka atau virtual) ditujukan bagi para pengembang PHP tingkat menengah yang ingin menerapkan pola desain secara efektif dalam proyek mereka.

Setelah mengikuti pelatihan ini, peserta diharapkan mampu:

• Memahami tujuan dan manfaat dari penggunaan pola desain.
• Mengidentifikasi serta menerapkan pola desain yang tepat untuk berbagai situasi umum.
• Merancang aplikasi PHP dengan mengikuti praktik terbaik yang diakui secara industri.
• Memadukan pola desain tersebut ke dalam framework modern seperti Symfony atau Zend.

Pelatihan ini dirancang khusus bagi para pengembang JavaScript yang ingin merancang dan mengimplementasikan aplikasi internet tingkat lanjut. Topik-topik yang dibahas dalam pelatihan ini bertujuan untuk memperkenalkan praktik terbaik dalam pemrograman JavaScript serta menyoroti kesalahan-kesalahan umum yang sering terjadi. Salah satu fokus utama pelatihan ini adalah menjelaskan konsep pemrograman berorientasi objek menggunakan sintaks JavaScript.

Perkembangan teknologi mikroservis dan kontainer dalam beberapa tahun terakhir telah mengubah secara signifikan cara kita merancang, mengembangkan, menjalankan, serta men-deploy perangkat lunak. Aplikasi modern kini harus dioptimalkan agar mampu menyesuaikan diri dengan berbagai kondisi seperti perubahan beban kerja, kegagalan sistem, dan skalabilitas dinamis. Untuk memenuhi tuntutan tersebut, arsitektur yang digunakan juga memerlukan pola desain dan praktik terbaik yang baru. Dalam pelatihan ini, kita akan membahas cara mengidentifikasi serta menyesuaikan diri dengan kebutuhan-kebutuhan baru dalam pengembangan aplikasi.

Target Peserta
Pelatihan ini ditujukan bagi mereka yang sudah cukup memahami teknologi kontainer dan konsep dasar Kubernetes, namun belum memiliki pengalaman nyata dalam penerapannya. Melalui berbagai studi kasus dan pelajaran dari proyek-proyek riil, peserta diharapkan dapat terinspirasi untuk merancang serta mengelola aplikasi cloud-native yang lebih baik lagi.

• Para Pengembang
• Tim Operasional
• Profesional DevOps
• Insinyur QA
• Manajer Proyek TI

Bentuk Pelaksanaan Kursus

• Ceramah interaktif dan diskusi aktif
• Banyak latihan praktik untuk memperkuat pemahaman
• Penerapan langsung secara hands-on dalam lingkungan laboratorium yang nyata

Opsi Penyesuaian Materi Kursus

• Apabila Anda menginginkan pelatihan yang disesuaikan secara khusus, silakan hubungi kami untuk membahasnya.

Pelatihan online langsung ini dipandu oleh instruktur yang akan mengajarkan dasar-dasar Laravel serta memandu peserta dalam membuat aplikasi web berbasis Laravel.

Pelatihan online langsung ini dipandu oleh instruktur, baik secara virtual maupun tatap muka, ditujukan bagi para pengembang yang ingin mempelajari dan menggunakan Livewire guna membangun antarmuka aplikasi yang modern serta dinamis.

Setelah menyelesaikan pelatihan ini, peserta akan mampu:

• Membangun dan menguji komponen Livewire.
• Mengembangkan aplikasi dengan memanfaatkan perpustakaan Livewire.
• Menciptakan komponen dinamis melalui PHP.

Pelatihan langsung tatap muka ini yang dipandu instruktur (online atau secara fisik) ditujukan bagi para pengembang web yang ingin memanfaatkan Laravel serta Vue.js dalam pengembangan aplikasi web fullstack.

Setelah mengikuti pelatihan ini, peserta diharapkan mampu:

• Mengembangkan aplikasi web menggunakan Laravel dan Vue.js.
• Mengintegrasikan API backend Laravel ke dalam Vue.js.
• Mendeploy aplikasi berbasis Laravel.

Pelatihan online langsung ini, yang dipandu oleh instruktur (dapat dilakukan secara daring atau tatap muka), ditujukan bagi para pengembang web yang ingin membuat middleware serta layanan web menggunakan Laravel.

Setelah mengikuti pelatihan ini, peserta akan mampu:

• Menggunakan Laravel PHP Artisan untuk menghasilkan kode dan komponen.
• Membangun API RESTful di Laravel yang dapat digunakan untuk menelusuri, membaca, mengedit, menambah, serta menghapus data.
• Menyaring dan mengurutkan hasil berdasarkan parameter URL melalui API RESTful.

Dengan munculnya sistem terdistribusi yang sangat kompleks, tingkat kompleksitas tidak lagi hanya terbatas pada satu sistem saja, melainkan juga pada arsitektur keseluruhan kelompok sistem tersebut. Pelatihan ini mengupas hubungan antara Arsitektur Perangkat Lunak dan Arsitektur Enterprise Teknis. Kedua bidang ini saling berkaitan erat, meski hingga kini belum banyak yang menjelaskan keterkaitannya secara mendalam. Sebagai contoh, saat sistem monolitik kompleks dibagi menjadi dua sistem terpisah yang saling berkomunikasi via layanan web, hal ini akan memicu perubahan besar pada kedua sistem baru tersebut maupun arsitektur penghubungnya.

Pelatihan ini juga membahas mengenai berbagai pertimbangan dalam pemilihan solusi, pola-pola umum yang digunakan saat ini, serta strategi mengelola kompleksitas sistem dan proses komunikasi di dalam maupun antar-sistem.