• éligibleCPF

Formation Drupal 8 & 9 Sécurité et Performance Améliorer les performances - Identifier et corriger les failles de sécurité

Durée 1 jour
Niveau Avancé
Classe à distance
Possible

Vous pouvez suivre cette formation en direct depuis votre domicile ou votre lieu de travail. Plus d'informations sur notre solution de classe à distance...

Référence DSP8
Éligible CPF Code 236707
Certification Drupal 8 Expert

Drupal est l’un des trois CMS (Système de Gestion de Contenu) les plus utilisés dans le monde pour créer et animer un site Internet. Il est à la base de nombreux sites de grande audience, notamment des sites de médias, des sites gouvernementaux ou de grandes institutions et des sites de multinationales. Logiciel Open Source écrit en PHP, Drupal est apprécié pour la sécurité que lui confère une large communauté de développeurs, mais aussi par sa modularité et son évolutivité.

Cette formation Drupal 8 & 9 Sécurité et Performance vous permettra d'améliorer les performances de votre site Drupal, notamment en optimisant les mécanismes de cache. Les différentes problématiques de sécurité à considérer lors du développement d'un site sont également étudiées.

Objectif opérationnel

Comprendre les enjeux liés à la sécurité et aux performances et savoir anticiper des problèmes de performance et/ou de sécurité.

Objectifs pédagogiques

À l'issue de cette formation Drupal 8 & 9 Sécurité Performance, vous serez en mesure de :

  • Connaître les bonnes pratiques de performance et de sécurité
  • Savoir augmenter les performances de votre site Drupal
  • Comprendre les mécanismes de cache sous Drupal et apprendre à les optimiser
  • Identifier et corriger les failles de sécurité de votre site

Public :

Ce stage Drupal 8 & 9 Sécurité et Performances s'adresse aux développeurs web désirant se perfectionner et exploiter Drupal comme un framework en intégrant les aspects sécurité et performance, ainsi qu'aux architectes techniques souhaitant concevoir des solutions performantes et sécurisées avec Drupal.

Prérequis :

Pour suivre ce cours sur la sécurité et la performance dans Drupal 8 & 9, de niveau avancé, les participants doivent connaître le PHP orienté objet et avoir des notions de développement sur Drupal 8.

Introduction

Les problèmes de performance et de sécurité sur Drupal 8
La sécurité : un enjeu majeur

Drupal 8 & 9 et la Performance

Comprendre Drupal 8 & 9

Performance front vs performance serveur
Fonctionnement du cache natif
Stockage des données de cache en base

Mesurer

Problèmes liés à l’utilisation du JS/AJAX
Savoir analyser les performances serveur et les performances navigateur

Optimiser Drupal 8 & 9

Modules à activer ou à désactiver pour améliorer les performances
Module Big Pipe : présentation
Optimisations possibles pour les fichiers statiques (JS, CSS, images…)
Mettre en cache le HTML avec Varnish
Éviter le cache en base
Savoir optimiser une vue avec le module Views
Coder sans pénaliser les performances
Quelques améliorations faciles à mettre en place côté serveur

Drupal 8 & 9 et la Sécurité

Sécurité des modules de la communauté

Drupal et les problématiques de sécurité
Les failles majeures et le moyen de les éviter
Modules à utiliser pour limiter les risques de sécurité

Rôles Drupal et droits d'accès

Droits à vérifier sur le serveur
Gestion des permissions et des rôles
Savoir protéger les fichiers statiques
Les outils pour filtrer les données utilisateur
Les standards de code à respecter
Fichier settings.php : les paramètres à adapter
Préférer Database API et Entity API aux requêtes manuelles
Gestion des mots de passe
Gestion des sessions

Autres bonnes pratiques dans Drupal 8 & 9

Les outils de recherche et de sécurité
Sécuriser une route
Savoir réagir lorsque le site a été hacké
Désactiver les modules non nécessaires en production
Modules additionnels relatifs à la sécurité
Restreindre certaines sections du site à l'aide du module Back-office Access restriction

Cette formation vous prépare à l'examen de certification "Drupal 8 Expert : gestion de la performance, sécurité, déploiement avec la version 8 du CMS Drupal".

Les examens de certification Drupal se font sur machine, en présentiel à Paris. Ce sont des QCM de 40 à 60 questions, qui durent entre 30 et 60 minutes. Il faut réaliser un score de 70% de réponses correctes pour valider la certification.
Les questions de l'examen portant sur la pratique et la philosophie du CMS Drupal, nous vous recommandons de pratiquer Drupal et ses modules les plus utilisés (Views, Entity Reference…) pendant 3 à 6 mois avant de passer votre examen de certification.

Le passage de la certification n'est pas obligatoire et n'est pas inclus dans le prix de la formation.

Cette formation peut être financée dans le cadre du CPF sur MonCompteFormation.


Formations Informatique
et Management
en ligne à ce jour

+
Stagiaires dans nos salles
de cours sur
l'année

%
De participants satisfaits
ou très satisfaits de nos
formations


Formateurs experts
validés par
PLB