使用 PHP 语言框架 Laravel，可以比以往更快、更轻松地构建网站和应用程序。然而，有了所有这些工具、抽象和速度，人们很容易忘记或忽视安全性。在本课程中，您将了解 Laravel 的一些内置安全功能；确保您的应用程序安全的最佳实践；以及现实生活中的代码和示例。

PHP 框架 Laravel 提供了许多选项来构建强大、安全的应用程序和网站。在本课程的第一部分中，您将探索一些保护 Laravel 应用程序安全的最常见方法。您将了解如何安全地配置应用程序，以减少泄露机密和凭据的机会，以及验证用户输入和身份验证方法。课程的后半部分重点介绍通过门和策略进行用户访问控制、消除 SQL 注入攻击并通过速率限制保护会话。如果您坚持到底，您将获得有关静态分析、绊线和蜜罐的奖励部分。

应用的学习项目

在本课程的实践项目中，您将面临在典型 Laravel 项目中会遇到的七个挑战。在课程和项目结束时，您将能够分析和评估 Laravel 应用程序是否存在明显的安全漏洞，配置和创建默认安全的 Laravel 应用程序，并推荐添加到 Laravel 应用程序的功能以增加机会抓捕恶意行为者。您将获得免费试用，以访问 Infosec Skills 平台来完成该项目。