Çevrimiçi kurs – Google’ın Laravel ve Infosec’inde güvenli kodlama konusunda sertifikalı profesyonel uzmanlık

Laravel: Yapılandırma, Kimlik Doğrulama ve Yetki

Kurs 1 • 2 saat • 5,0 (10 değerlendirme)

Kurs detayları

ne öğreneceksin

• Arabel ile ilgili bu başlangıç ​​seviyesindeki kursta, bu stajdan en iyi şekilde yararlanmanız için gerekli olacak önkoşullara bakacağız.
• Arabel çerçevesini kurmanın farklı yollarından bahsedeceğiz ve en güvenli seçimi değerlendireceğiz.
• Ayrıca üçüncü taraf paketlerin kullanımına ilişkin güvenlik endişelerini de tartışıyoruz.
• Kurs, üçüncü taraf bir paket yükledikten sonra uygulamanızı nasıl denetleyeceğiniz konusunda ipuçları sağlayacaktır.
• Son olarak Arabel ile ilgili güncel bilgilere sahip olmanızı sağlayacak kaynakları paylaşacağız.

• Yapılandırmaları ve sırları güvence altına almak Arabel uygulamanızın en önemli parçalarından biridir.
• Kurs, yapılandırma sisteminin doğru kullanımına, ortam sırlarının korunmasına ve Arabel uygulamanız için SSL’yi zorunlu kılmanın yollarına odaklanacaktır.
• Ayrıca, hassas bilgilerin sızma riskini azaltmak amacıyla günlükleri filtrelemeye ve anormallikleri yönetmeye yönelik bir sistem.

• Kimlik doğrulama, Arabel uygulamanıza kullanıcı erişimini güvence altına almanın ilk yarısıdır.
• Bu kursta Arabel’de kullanıcıların kimliğinin nasıl doğrulanacağını ve bunun neden önemli olduğunu konuşacağız.
• Arabel’in yerleşik kimlik doğrulama kitlerini tartışıp inceleyeceğiz ve hangi kitin hangi kullanıma uygun olduğunu netleştireceğiz.
• Benzersiz kimlik doğrulama gereksinimleriniz olsa bile Arabel’in kimlik doğrulama sistemi kullanılabilir ve bunun özel bir kimlik doğrulama sağlayıcısıyla nasıl yapılacağını göreceğiz.

• Yetki, Arabel uygulamanıza kullanıcı erişimini güvence altına almanın diğer yarısıdır.
• Bu dersimizde Arabella’nın otorite sağlamak için sunduğu çeşitli yerleşik seçenekleri tartışacağız.
• Daha basit bir çözüm olan Gates ile daha gelişmiş bir politika sistemi arasında bir karşılaştırma yapacağız.
• Ayrıca üçüncü taraf bir paket kullanarak yetkilendirme sisteminin roller ve ayrıcalıklarla nasıl genişletileceğini de göstereceğiz.
• Son olarak, yaygın tuzaklardan nasıl kaçınılacağı da dahil olmak üzere, güçlendirmeyi kullanmanın en iyi ilkelerini sunacağız.

Edineceğiniz beceriler

• Kategori: Güvenli kodlama
• Kategori: bilgisayar programlama
• Kategori: Siber Güvenlik
• Kategori: bilgi teknolojisi
• Kategori: Arabel

Arabel’de ek güvenlik

Kurs 2 • 2 saat

Kurs detayları

ne öğreneceksin

• Bu kurs Arabel’de veritabanınızı güvende tutmanın yollarına odaklanmaktadır.
• İstekleri ve yanıtları güvence altına almaya yönelik destekle başlar.
• Öncelikle Arabel’in tarayıcı dostu olmasına rağmen anlamsal istek fiillerini nasıl desteklediğinden bahsedeceğiz.
• Daha sonra CSRF saldırılarına ve XSS’ye karşı korunmaya yönelik araçlara bakacağız.
• Daha sonra, yanıtlarda güvenlikle ilgili başlıkları uygulamaya yönelik en iyi uygulamaları inceleyeceğiz.

• Arabel uygulamasında kullanılabilecek iki tür tarama aracını inceleyeceğiz: geliştirmeden gelen kodu taramaya yönelik araçlar ve hacker saldırısına yönelik araçlar.
• Bu kursta, kodunuzu ve yapılandırmanızı yazılım açıklarına ve saldırı yöntemlerine karşı taramak için hangi araçları çalıştırmanız gerektiğinden bahsedeceğiz.
• Ayrıca web sitenize karşı kullanılabilecek diğer araçları da tartışacağız, böylece bunları kendinize karşı da kullanmayı öğrenebilir ve kendinizi önceden koruyabilirsiniz.

• Bu kurs aynı zamanda kötü varlıklarla iletişim kurmanın iki yolunu da kapsar: bal okuyucuları ve “cehennem telleri”.
• Belirli kısıtlı erişimle eşleşen ve ardından erişimi aktif olarak bildiren veya engelleyen bir işlev olan firewires’ı tartışacağız.
• Ayrıca şüpheli etkinlikleri izlemek ve daha sonra bildirmek için uygulamaya bağlı bir işlev olan bal okuyucularını da inceleyeceğiz.

• Bu kursun sonunda Arabel uygulamanızı güvence altına almak ve toplulukla bağlantınızı sürdürmek için atmanız gereken sonraki adımlardan bahsedeceğiz.
• Nasıl güncel kalacağınızı öğrenecek ve hangi yeni güvenlik açıklarının mevcut olduğunu ve etkilenip etkilenmediğinizi göreceksiniz.

Edineceğiniz beceriler

• Kategori: Veritabanı Güvenliği
• Kategori: bilgisayar programlama
• Kategori: PHP
• Kategori: Arabel
• Kategori: Kodlama

Arabel’deki savunmalar

Kurs 3 • 1 saat

Kurs detayları

ne öğreneceksin

• Bu kursta Arabel’in veritabanınızı nasıl koruduğunu ve sisteminizi korumak için hangi yolları ayarlayabileceğinizi inceleyeceksiniz.
• Arabel’in veritabanı erişim katmanı, yaygın saldırılara karşı birçok yerleşik savunma içerir.
• Ancak fonksiyonların özelleştirilmesi gerektiğinde bazen bu katmanı geri almak ve SQL Injection gibi saldırılara izin vermek kolaydır.
• Bu kursta Arabel’in veritabanınızı nasıl koruduğunu tartışacağız ve güvenlikten ödün vermeden işlevleri genişletmenin yollarına bakacağız.
• Daha sonra performansa ve hizmet reddi saldırıları riskini azaltmaya odaklanacağız.
• Son olarak Eloquent modelindeki özelliklerin güvence altına alınmasına odaklanacağız.

• Ders ayrıca karşılaştırılacak ve analiz edilecek üç ilgili kavramı da kapsamaktadır.
• Arabel’de şifrelerin nasıl güvence altına alınacağını ve karmaşıklıklarının nasıl sağlanacağını açıklayacağız.
• Arabel’in sağladığı yerleştirme fonksiyonlarını ve algoritmalarını da tartışacağız.
• El yapımı şifrelemenin kullanımının yanı sıra Aurbal’daki yeri hakkında da konuşacağız.

• Ayrıca kursta, istekler arasında kullanıcıları izlemeye ve kullanıcı bilgilerini depolamaya yönelik iki mekanizma ele alınacaktır: oturumlar ve çerezler.
• İlk olarak, oturumların tüm farklı konfigürasyonlarını ve bunların neden gerekli olduğunu tartışacağız.
• Gerçekten neyin gerekli olduğunu ve neyin sadece abartılı olduğunu gözden geçireceğiz.
• Daha sonra kalıcı oturum depolamayı ve geçici oturum verilerini kullanmayı tartışacağız.
• Kurs, Arabella’da guguk kuşlarının kullanımı ve güvenliği üzerine bir tartışmayla sona erecek.

• Ve son olarak kursta Arabel’in gelen isteklerin sayısını sınırlamak için nasıl bir işlev sağladığı ele alınacak.
• Hem genel olarak hem de bölümlenmiş veya koşullu seçimlerle uç noktaları korumayı seçmenin nedenlerini tartışacağız.

Edineceğiniz beceriler

• Kategori: Veritabanı Güvenliği
• Kategori: bilgisayar programlama
• Kategori: VTYS
• Kategori: Arabel