Drupal Sécurité & Performance
1 jour(s)
Avancé
Comment sécuriser au mieux Drupal et obtenir les meilleures performances possibles ?
Détails du programme
- Pourquoi il y a des problèmes de performance et de sécurité avec Drupal ?
- Comprendre pourquoi la sécurité est un enjeu majeur aujourd’hui.
I. Comprendre
- Performance front vs performance serveur.
- Comment fonctionne le cache natif de Drupal ?
- Comment sont stockées les données de cache en base ?
II. Mesurer
- Quels sont les problèmes liés à l’utilisation du JS/AJAX ?
- Comment analyser les performances serveur et navigateur ?
III. Optimiser
- Quels modules à activer ou désactiver pour améliorer les performances ?
- C’est quoi le module Big Pipe ?
- Quelles optimisations possibles pour les fichiers statiques (JS, CSS, images…) ?
- Mettre en cache le HTML avec Varnish.
- Comment éviter le cache en base ?
- Savoir optimiser une vue (module Views).
- Coder sans pénaliser les performances.
- Quelques améliorations simples côté serveur.
I. La sécurité des modules de la communauté
- Comment se situe Drupal dans les problématiques de sécurité ?
- Quelles failles majeures et comment les éviter ?
- Quels modules utiliser pour limiter les risques liés à la sécurité ?
II. Rôles Drupal et droits d’accès.
- Quels sont les droits à vérifier sur le serveur ?
- Gestion des permissions et rôles.
- Comment protéger les fichiers statiques ?
- Quels outils pour filtrer les données utilisateur ?
- Quels sont les standards de code à respecter.
- Quels paramètres du fichier settings.php peut-on adapter ?
- Pourquoi utiliser Database API et Entity API plutôt que de faire des requêtes manuellement ?
- Comment sont gérés les mots de passe ?
- Comment sont gérés les sessions ?
- Outils de recherche et sécurité.
- Comment sécuriser une route ?
- Comment réagir lorsque son site a été hacké ?
- Désactivation des modules non nécessaires en production.
- Modules additionnels relatifs à la sécurité.
- Restreindre certaines sections du site (module Back-office Access restriction).
Objectifs
Les sites sont soumis de plus en plus à de forts trafics et sont également la cible d'attaques quotidiennes. Les problématiques de performance et de sécurité sont devenues un enjeu majeur dans le développement d'un site ou d'une application web. C'est pourquoi nous vous proposons cette formation dédiée à Drupal.
Cette formation vous permet de comprendre et améliorer les performances de votre site Drupal. Les différents mécanismes de cache
sous Drupal seront détaillés afin d'apprendre à les optimiser.
Les problématiques de sécurité sont également abordées afin d'être capable d'en tenir compte lors du développement d'un site.
Objectifs opérationnels
- Comprendre les enjeux liés à la sécurité et aux performances.
- Savoir anticiper des problèmes de performance et/ou de sécurité.
- Connaître les améliorations à apporter afin de sécuriser un site.
Objectifs de la formation
- Savoir améliorer les performances de son site Drupal.
- Connaitre les bonnes pratiques en terme de performances et de sécurité.
- Comprendre les mécanismes de cache sous Drupal et apprendre à les optimiser.
- Savoir identifier et corriger les failles de sécurité de son site.
Public concerné
- Développeurs Web souhaitant aller plus loin sur Drupal et l’exploiter comme un framework en prenant compte des problématiques de sécurité et de performances.
- Architecte technique souhaitant acquérir les connaissances pour concevoir des solutions à la fois performante et sécurisée sur Drupal.
Pré-requis
- Connaître PHP OBJET (indispensable).
- Avoir des notions de développement sur Drupal (indispensable).
S'inscrire en INTER Drupal Sécurité & Performance
Paris
L’avis des stagiaires
Note moyenne sur 12 avis clients :
4.8/5
5 étoiles
9
4 étoiles
3
3 étoiles
0
2 étoiles
0
1 étoile
0
W. Firmin
Formation très enrichissante comportant d'exemples e cas concrets avec beaucoup de retour d'expériences permattant de meiux comprendre les enjeux et les bonnes pratiques à mettre en oeuvre.
8 déc 2022
Khady
RAS
17 déc 2020
Thibaut
RAS !
14 mai 2020