Web Security

Peretas lebih sering menargetkan aplikasi web PHP dibandingkan situs lain karena sebagian besar kode PHP ditulis oleh pengembang dengan sedikit pengalaman keamanan. Oleh karena itu, melindungi aplikasi web dari serangan telah menjadi keterampilan penting bagi semua pengembang PHP. Pelatihan selama 3 hari ini akan membahas cara mengonfigurasi PHP dengan benar, memfilter input, dan melakukan escape pada output. Anda akan memeriksa langkah demi langkah pertahanan terhadap bentuk serangan yang paling umum, termasuk cross-site scripting dan injeksi SQL.

Berikut adalah poin-poin tujuan utama mengikuti Pelatihan Web Security:

1. Menerapkan Konfigurasi PHP yang Aman: Mampu melakukan konfigurasi keamanan pada instalasi PHP, termasuk pengaturan error dan log.
2. Mengamankan Input & Output Data: Terampil dalam melakukan validasi input dan sanitasi data untuk mencegah masuknya data berbahaya.
3. Bertahan dari Serangan Umum: Mampu menerapkan pertahanan terhadap berbagai serangan umum seperti SQL Injection, Cross-Site Scripting (XSS), dan Cross-Site Request Forgery (CSRF).
4. Mengamankan Sesi & Otentikasi: Menguasai keamanan pada cookie, manajemen sesi, serta proses otentikasi pengguna.
5. Mengamankan Unggahan File & Akses Direktori: Mampu menerapkan pembatasan pada unggahan file dan mencegah serangan Path Traversal.