#1258

Zabezpieczenie aplikacji frontend i backend

Warsztat odbywa się w formie zdalnej za pośrednictwem platformy/komunikatora online, z wykorzystaniem dźwięku, obrazu z kamery, udostępniania ekranu komputera prowadzącego i uczestników.

🟢 Warsztat wieczorny w godz. 17:00-21:00 (4h) 🟢

Czego się nauczysz?

- Jak bezpiecznie przechowywać hasła (hashowanie, salt, biblioteki np. bcrypt) i dlaczego nigdy nie robić tego "po swojemu",
- Jak poprawnie skonfigurować CORS, by chronić API bez blokowania własnej aplikacji,
- Jak walidować dane wejściowe (np. Joi, Yup) i dlaczego to pierwsza linia obrony,
- Jak obsługiwać błędy w sposób, który nie ujawnia wrażliwych informacji atakującemu,
- Czym jest SQL Injection, jak wygląda w praktyce i jak się przed nim skutecznie chronić,
- Jak używać biblioteki Helmet do szybkiego wzmocnienia nagłówków bezpieczeństwa w Express,
- Jak działa OAuth 2.0 i kiedy warto go zastosować zamiast własnej autoryzacji,
- Jak wdrożyć uwierzytelnianie z użyciem Passport.js,
- Jakie są najczęstsze scenariusze ataków na aplikacje webowe i jak się przed nimi bronić – od teorii do konkretnych rozwiązań,
- Praktyczne umiejętności ataku i obrony aplikacji na przygotowanym przykładowym środowisku (ćwiczenia hands-on).

Dla kogo jest ten warsztat?

Warsztat skierowany do programistów początkujących i średniozaawansowanych (junior/mid), pracujących lub planujących pracować z aplikacjami webowymi opartymi o Node.js/Express (backend) i React/VanillaJS (frontend). Wydarzenie idealnie dla osób, które znają podstawy tworzenia aplikacji, ale nie miały jeszcze systematycznego kontaktu z tematyką bezpieczeństwa.

Wymagania wstępne

- Podstawowa znajomość JavaScript,
- Podstawy pracy z Node.js i Express (tworzenie prostego API),
- Własny laptop z zainstalowanym Node.js oraz edytorem kodu (np. VS Code.

Prowadzący

Patryk Tokarz:

Programowania uczy się od 16. roku życia, a pierwsze zlecenia robił jeszcze jako nastolatek. Ma 17 lat komercyjnego doświadczenia – od prostych stron dla firm, przez pracę jako webmaster, aż po zaawansowane aplikacje frontendowe i backendowe. Od kilku lat specjalizuje się w JavaScript, React i Node.js, pracując jako Software Engineer w dużej firmie IT. Na co dzień nie tylko koduje, ale też prowadzi projekty, wspiera młodszych programistów i rekrutuje ludzi do zespołu. Cierpliwy, konkretny, z nastawieniem na praktyczne rozwiązania i realne problemy z projektów.

Uwaga

Liczba miejsc ograniczona! Organizator zastrzega sobie prawo do odwołania wydarzenia w przypadku niezgłoszenia się minimalnej liczby uczestników.
Zakupione certyfikaty zostaną przesłane uczestnikom w formie elektronicznej po warsztacie. Jeśli chcesz otrzymać zakupiony certyfikat w formie papierowej, zgłoś to mailowo na adres kontakt@stacja.it.

Zapisz się na warsztat

Imię *

Nazwisko *

E-mail *

Numer telefonu *

Nazwa firmy

Stanowisko

Skąd dowiedziałeś się o warsztacie *

Dieta (pomiń przy warsztatach zdalnych)

Dieta mięsna

Dieta wegetariańska

Brak

Wyrażam zgodę na utrwalanie mojego wizerunku za pomocą nagrań wideo oraz innych form rejestracji obrazu lub/i dźwięku przez Sages sp. z o.o. podczas szkoleń, warsztatów, konferencji oraz innych wydarzeń organizowanych przez Sages. Jednocześnie wyrażam zgodę się na nieodpłatne, nieograniczone czasowo i terytorialnie rozpowszechnianie przez Sages mojego wizerunku utrwalonego na nagraniach, w zakresie publikacji i sprzedaży materiałów edukacyjnych powstałych na stronie internetowej Administratora dostępnej pod adresem: https://stacja.it. Zgoda na utrwalanie i wykorzystywanie wizerunku jest dobrowolna. Oświadczam, że niniejsza zgoda została udzielona świadomie i dobrowolnie, a ja zostałem/am poinformowany/a o możliwości jej wycofania w dowolnym momencie poprzez kontakt na adres kontakt@stacja.it. Wiem, że mogę nie uruchamiać kamery lub/i mikrofonu w trakcie spotkania, nie udostępniać ekranu oraz logować się do spotkania jedynie za pomocą nicka bądź imienia.

Wyrażam zgodę *

59,00 PLN

Sprawdź ofertę abonamentów

Liczba miejsc ograniczona! Organizator zastrzega sobie prawo do odwołania wydarzenia w przypadku niezgłoszenia się minimalnej liczby uczestników. Zakupione certyfikaty zostaną przesłane uczestnikom w formie elektoronicznej po warsztacie oraz za pośrednictwem firmy kurierskiej.