PHP 패턴 및 리팩토링 교육 과정

본 과정은 PHP 개발자가 인터넷을 통한 현대적인 공격으로부터 애플리케이션을 방어하기 위해 필수적인 기술을 제공합니다. 웹 취약점은 OWASP 상위 10위 항목을 넘어 다양한 인젝션 공격, 스크립트 인젝션, PHP 세션 처리에 대한 공격, 비정상적 직접 객체 참조, 파일 업로드 문제 등 PHP 기반 예제를 통해 다룹니다. PHP 관련 취약점은 부족하거나 부적절한 입력 검증, 잘못된 오류 및 예외 처리, 보안 기능의 부적절 사용, 시간 및 상태 관련 문제로 분류하여 소개합니다. 후자의 경우 오픈_basedir 우회, 매직 부동소수점(d_magic float)을 통한 서비스 거부 공격, 해시 테이블 충돌 공격 등 구체적인 공격 기법을 논의합니다. 모든 경우에 참여자들은 나열된 위험을 완화하기 위해 사용해야 할 가장 중요한 기술과 함수에 익숙해집니다.

클라이언트 측 보안(JavaScript, Ajax, HTML5의 보안 문제 해결)에도 특별한 중점을 둡니다. 해시(hash), mcrypt, OpenSSL(암호화에 사용), Ctype, ext/filter 및 HTML Purifier(입력 검증에 사용) 등 PHP를 위한 여러 보안 관련 확장 기능을 소개합니다. 가장 효과적인 하드닝(hardening) 관행은 PHP 설정(php.ini 구성), Apache 및 서버 전반과 관련하여 다룹니다. 마지막으로 보안 스캐너, 침투 테스트 및 익스플로잇 팩(exploit packs), 스니퍼(sniffers), 프록시 서버, 펌핑(fuzzing) 도구 및 정적 소스 코드 분석기를 포함하여 개발자와 테스터가 활용할 수 있는 다양한 보안 테스트 도구와 기법에 대한 개요를 제공합니다.

취약점 소개 및 구성 관행은 성공적인 공격의 결과를 시연하고 완화 기술을 적용하는 방법, 그리고 여러 확장 기능과 도구의 사용법을 보여주는 실무 연습을 통해 지원됩니다.

이 과정에 참석하는 참가자들은

• 보안, IT 보안 및 안전한 코드의 기본 개념을 이해합니다.
• OWASP Top Ten을 넘어선 웹 취약점을 학습하고 이를 피하는 방법을 습득합니다.
• 클라이언트 측 취약점과 안전한 코드 작성 관행을 학습합니다.
• 암호화에 대한 실용적인 이해를 갖게 됩니다.
• PHP의 다양한 보안 기능을 사용하는 법을 배웁니다.
• 일반적인 코딩 실수와 이를 피하는 방법을 학습합니다.
• PHP 프레임워크의 최근 취약점에 대해 정보를 얻습니다.
• 보안 테스트 도구 사용에 대한 실무 지식을 습득합니다.
• 안전한 코드 작성 관행에 대한 자료와 추가 참고 문헌을 제공합니다.

대상

개발자

이미 수많은 검증된 디자인 패턴들이 널리 공유되어 있습니다. 때로는 이름만 변경하고 특정 기술 환경에 맞게 구현하는 것만으로도 충분합니다. 이를 통해 설계 및 테스트에 소요되었을 수백 시간을 절약할 수 있습니다.

교육 목표: 본 과정은 두 가지 주요 목적을 지닙니다. 첫째, 널리 알려진 패턴들을 재사용하도록 도와주며 둘째, 조직에 특화된 맞춤형 패턴을 만들어 공유할 수 있도록 지원합니다. 또한 패턴 활용이 비용 절감에 어떻게 기여하는지 파악하고, 설계 과정을 체계화하며 조직 내에서 재사용 가능한 코드 프레임워크를 구축하는 방법도 배우게 됩니다.

대상: 소프트웨어 설계자, 비즈니스 분석가, 프로젝트 매니저, 프로그래머 및 개발자뿐만 아니라 운영 관리자와 소프트웨어 부서 관리자도 수강할 수 있습니다.

교육 방식: 본 과정은 실제 사용 사례와 특정 패턴 간의 연관성을 중심으로 진행됩니다. 대부분의 예시는 UML 및 간단한 Java 코드를 통해 설명되며(사내 맞춤형 강좌일 경우 프로그래밍 언어가 변경될 수 있음), 디자인 패턴의 기원에 대해서도 설명하고 조직 전반에서 활용 가능한 패턴을 체계적으로 분류하고 기술하는 방법까지 안내합니다.

대한민국에서 진행되는 본 강사 주도형 실습 교육은 소프트웨어 구조와 유지보수성, 확장성을 향상시키기 위해 디자인 패턴을 활용하고자 하는 중급 수준의 자바 개발자를 대상으로 합니다.

강좌를 마치면 참가자들은 다음 역량들을 갖추게 됩니다:

• 디자인 패턴의 목적과 이점을 명확히 이해하게 됩니다.
• 자바 환경에서 생성형, 구조형, 행동형 디자인 패턴을 효과적으로 적용할 수 있게 됩니다.
• 코드의 재사용성, 확장성 및 유지보수성을 크게 향상시킬 수 있습니다.
• 기존 코드베이스를 디자인 패턴을 활용해 리팩터링할 능력을 갖추게 됩니다.

대한민국에서 진행되는 본 실시간 강의는 온라인 또는 오프라인 형태로 제공되며, 자신의 프로젝트에 디자인 패턴을 효과적으로 활용하고자 하는 중급 수준의 PHP 개발자를 대상으로 합니다.

강의를 마칠 때쯤이면 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• 디자인 패턴의 목적 및 장점을 이해합니다.
• 일반적인 상황에서 적절한 디자인 패턴을 식별하고 구현할 수 있습니다.
• 업계 표준 모범 사례를 활용해 PHP 애플리케이션의 구조를 설계할 수 있습니다.
• Symfony나 Zend와 같은 최신 프레임워크에 디자인 패턴을 통합할 수 있습니다.

이 교육 과정은 고급 인터넷 애플리케이션을 설계하고 구현하려는 JavaScript 개발자들을 대상으로 구성되었습니다. 강의에서는 JavaScript 프로그래밍의 모범 사례를 소개함과 동시에 자주 발생하는 실수들도 함께 다룹니다. 특히 이 과정에서 강조되는 내용은 JavaScript 구문을 활용한 객체지향 프로그래밍 방법론입니다.

최근 몇 년간 마이크로서비스와 컨테이너 기술의 발전으로 소프트웨어 설계, 개발, 배포 및 운영 방식에 큰 변화가 생겼습니다. 현대 애플리케이션은 확장성, 유연성, 오류 대응 능력 및 변경 용이성을 갖추어야만 합니다. 이러한 새로운 요구사항들에 부응하기 위해 현대 아키텍처 역시 그에 맞는 패턴과 실천 방법을 필요로 하게 되었습니다. 본 교육에서는 이러한 새로운 요구사항들을 어떻게 파악하고 이해하며 적용할 수 있는지 살펴보겠습니다.

대상자
이 교육은 컨테이너 기술 및 쿠버네티스 개념에 어느 정도 익숙하지만 실무 경험은 부족한 분들을 위해 마련되었습니다. 실제 프로젝트에서 얻은 사례와 교훈을 바탕으로 구성되어 있어, 학습자들이 더 우수한 클라우드 네이티브 애플리케이션을 설계하고 관리할 수 있도록 영감을 제공하는 데 목적이 있습니다.

• 개발자
• 운영 담당자
• DevOps 전문가
• QA 엔지니어
• IT 프로젝트 관리자

강의 형식

• 상호작용형 강의 및 토론
• 다수의 연습 문제와 실습 기회 제공
• 실제 실습 환경에서 직접 구현해보는 시간

교육 맞춤화 옵션

• 이 강의에 대한 맞춤형 교육을 원하시는 경우, 문의 주시면 협의해드리겠습니다.

대한민국에서 진행되는 이 강의는 라라벨의 기본 원리를 소개하며, 참가자들이 실제로 라라벨 기반 웹 애플리케이션을 제작하는 방법을 단계별로 배우게 됩니다.

대한민국에서 진행되는 이 강사 주도형 실시간 교육은 현대적이고 동적인 애플리케이션 인터페이스를 만들기 위해 Livewire를 배우고 활용하고자 하는 개발자들을 대상으로 합니다.

강좌가 끝날 무렵에는 참가자들은 다음과 같은 역량을 갖추게 됩니다:

• Livewire 컴포넌트를 만들고 테스트할 수 있습니다.
• Livewire 라이브러리를 활용하여 애플리케이션을 구축할 수 있습니다.
• PHP로 동적인 컴포넌트를 생성할 수 있습니다.

대한민국에서 진행되는 본 실습 중심 강의는 라라벨과 Vue.js를 활용해 풀스택 웹 개발을 원하는 웹 개발자들을 대상으로 합니다.

강좌 종료 시 참가자들은 다음 역량을 습득하게 됩니다:

• 라라벨 및 Vue.js로 웹 애플리케이션 개발하기
• 라라벨 백엔드 API를 Vue.js와 연동하기
• 라라벨 애플리케이션 배포하기

본 강좌는 강사 주도형 실습 과정(온라인 또는 현장 진행)으로, Laravel을 이용해 미들웨어 및 웹 서비스를 개발하고자 하는 웹 개발자를 대상으로 합니다.

강좌가 끝날 무렵 참가자들은 다음을 수행할 수 있게 됩니다:

• Laravel PHP Artisan을 활용해 코드와 구성 요소를 생성할 수 있습니다.
• 조회, 편집, 추가, 삭제 기능이 가능한 RESTful API를 Laravel로 구현할 수 있습니다.
• RESTful API를 이용하여 URL 매개변수에 따라 결과값을 필터링하고 정렬할 수 있습니다.

매우 복잡한 분산 시스템들이 등장함에 따라, 개별 시스템의 복잡도는 여러 시스템들 간의 아키텍처 복잡도로 이어지게 되었습니다. 본 강좌에서는 소프트웨어 아키텍처와 기술적 엔터프라이즈 아키텍처 간의 관계에 대해 다룹니다. 이 두 분야는 서로 밀접하게 연관되어 있지만, 현재까지 그 상호관계가 충분히 명확히 설명된 바는 없습니다. 예를 들어, 복잡한 모놀리식 시스템을 웹 서비스를 통해 통신하는 두 개의 시스템으로 나누게 되면, 새로 만들어지는 각 시스템과 그들 간의 아키텍처 전반에 상당한 변화가 발생하게 됩니다.

이 강좌에서는 복잡한 시스템들과 이들 간의 통신을 관리하기 위한 절충점들 및 현재 널리 사용되고 있는 패턴과 해결 방안들을 소개합니다.