Курс за обучение по Разширена Java сигурност

Разработката на сигурно мрежово приложение може да бъде трудна дори за програмисти, които преди това са използвали различни криптографски градивни блокове (като криптиране и цифрови подписи). За да разберат участниците ролята и приложението на тези криптографски примитиви, първо се изгражда солидна основа върху основните изисквания за сигурна комуникация – сигурно потвърждение, цялостност, конфиденциалност, отдалечена идентификация и анонимност – като същевременно се представят типичните проблеми, които могат да компрометират тези изисквания, заедно с практически решения от реалния свят.

Тъй като криптографията е критичен аспект на мрежовата сигурност, се обсъждат и най-важните криптографски алгоритми в сферата на симетричната криптография, хеширането, асиметричната криптография и договарянето на ключове. Вместо да се навлиза в задълбочена математическа основа, тези елементи се разглеждат от гледна точка на разработчика, като се показват типични примери за употреба и практически съображения, свързани с използването на криптография, като например инфраструктури с публични ключове. Представят се протоколи за сигурност в много области на сигурната комуникация, като задълбочено се обсъждат най-широко използваните фамилии протоколи, като IPSEC и SSL/TLS.

Обсъждат се типични криптографски уязвимости, свързани както с определени криптографски алгоритми, така и с криптографски протоколи, като BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE и подобни, както и времевата атака срещу RSA. За всеки случай се описват практическите съображения и потенциалните последици, отново без да се задълбава в детайлна математическа сложност.

Накрая, тъй като XML технологията е централна за обмена на данни в мрежовите приложения, се описват аспектите на сигурността на XML. Това включва използването на XML в уеб услугите и SOAP съобщенията, заедно със защитни мерки като XML подпис и XML криптиране – както и слабости в тези защитни мерки и специфични за XML проблеми със сигурността, като XML инжекция, атаки срещу XML външни обекти (XXE), XML бомби и XPath инжекция.

При завършване на курса участниците ще

• Разбират основни концепции за сигурност, ИТ сигурност и сигурно програмиране
• Разбират изискванията за сигурна комуникация
• Научат за мрежови атаки и защити на различни OSI слоеве
• Имат практическо разбиране за криптографията
• Разбират основни протоколи за сигурност
• Разбират някои скорошни атаки срещу криптосистеми
• Получат информация за някои скорошни свързани уязвимости
• Разбират концепциите за сигурност на уеб услугите
• Получат източници и допълнителни материали за практики за сигурно програмиране

Аудитория

Разработчици, професионалисти

Писането на сигурен C и C++ код изисква строга защита срещу злонамерена експлоатация, повреда на паметта и заобикаляне на валидирането на входни данни. Тази програма разглежда модели на уязвимости, включително препълване на буфер, използване след освобождаване, препълване на целочислен тип и объркване на типове. Участниците прилагат указания за сигурно програмиране, инструменти за статичен анализ и техники за отбранително програмиране, за да елиминират слабости, да наложат дезинфекция на входните данни и да предоставят подсилен софтуер, устойчив на кибератаки.

Днес са налични множество езици за програмиране за компилиране на код към .NET и ASP.NET рамки. Средата предоставя мощни средства за разработка на сигурност, но разработчиците трябва да знаят как да прилагат програмните техники на архитектурно и кодово ниво, за да внедрят желаната функционалност за сигурност и да избегнат уязвимости или да ограничат тяхното използване.

Целта на този курс е да научи разработчиците чрез множество практически упражнения как да предотвратяват непрепоръчителен код от извършване на привилегировани действия, да защитават ресурси чрез силна автентикация и авторизация, да осигуряват извиквания на отдалечени процедури, да управляват сесии, да въвеждат различни имплементации за определена функционалност и много повече.

Въвеждането на различни уязвимости започва с представяне на някои типични програмни проблеми, допускани при използване на .NET, докато обсъждането на уязвимостите на ASP.NET също така разглежда различни настройки на средата и техните ефекти. Накрая, темата за специфичните за ASP.NET уязвимости не само се занимава с някои общи предизвикателства пред сигурността на уеб приложенията, но и със специални проблеми и методи за атака като атакуване на ViewState или атаките за прекратяване на низ.

Участниците в този курс ще

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно кодиране
• Научат уеб уязвимости извън OWASP Top Ten и ще знаят как да ги избягват
• Се научат да използват различни функции за сигурност на средата за разработка .NET
• Получат практически познания за използване на инструменти за тестване на сигурността
• Научат за типичните грешки при кодиране и как да ги избягват
• Получат информация за някои скорошни уязвимости в .NET и ASP.NET
• Получат източници и допълнителна литература за практики за сигурно кодиране

Аудитория

Разработчици

Apache Groovy е динамичен език за програмиране, работещ върху JVM (Java Virtual Machine). Някои от неговите характеристики включват възможности за скриптиране, създаване на предметно-специфични езици (Domain-Specific Language), метапрограмиране по време на изпълнение и по време на компилация, както и функционално програмиране. Groovy често се използва като допълнение към Java.

В това обучение с инструктор на живо участниците ще се научат как да програмират на Groovy, преминавайки стъпка по стъпка през създаването на примерно приложение.

Целева аудитория

• Разработчици

Формат на курса

• Съчетание от лекции, дискусии, упражнения и интензивна практическа работа

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към разработчици на начално ниво, които желаят да усвоят основите на програмирането с Groovy.

След завършване на това обучение участниците ще могат да:

• Разбират основните концепции на програмирането.
• Пишат прости Groovy скриптове и използват основните функционалности на Groovy.
• Разбират и прилагат основните принципи на обектно-ориентираното програмиране чрез Groovy.
• Научат основни техники за обработка на грешки за справяне с често срещани програмни грешки и изключения в Groovy.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за Java разработчици на средно ниво, които искат да проектират, разработват, внедряват и поддържат приложения, базирани на микроуслуги, използвайки Java рамки като Spring Boot и Spring Cloud.

До края на това обучение участниците ще могат да:

• Разбират принципите и предимствата на архитектурата на микроуслугите.
• Изграждат и внедряват микроуслуги, използвайки Java и Spring Boot.
• Реализират откриване на услуги, управление на конфигурацията и API шлюзове.
• Ефективно защитават, наблюдават и мащабират микроуслуги.
• Внедряват микроуслуги, използвайки Docker и Kubernetes.

Това обучение с инструктор на живо в България (достъпно онлайн или на място) е предназначено за разработчици от средно до напреднало ниво, които искат да усъвършенстват уменията си за разработка на микросървиси с помощта на Spring Boot, Docker и Kubernetes.

До края на това обучение участниците ще могат да:

• Разбират принципите на архитектурата на микросървисите.
• Изграждат готови за производствена среда микросървиси с помощта на Spring Boot.
• Разбират критичната роля на Docker за контейнеризирането на микросървиси.
• Конфигурират Kubernetes клъстери за внедряване и оркестриране на микросървиси.

Това обучение, водено от инструктор на живо в България (онлайн или на място), е насочено към разработчици, които желаят да използват Quarkus за изграждане, тестване и внедряване на приложения, изцяло захранвани от Java, но с по-ефективно използване на ресурсите.

След завършване на това обучение участниците ще могат:

• Да настроят необходимата среда за разработка, за да започнат да създават приложения с Quarkus.
• Да изграждат, компилират и изпълняват приложения в native режим чрез GraalVM.
• Да използват инструментите и разширенията на Quarkus за изграждане на native приложения с Maven.
• Да контейнеризират, изпълняват и внедряват приложения с Docker.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към разработчици и архитекти на средно и напреднало ниво, които желаят да разработват native Java приложения и микроуслуги, използвайки Quarkus с оптимизирано използване на памет и време за стартиране.

До края на това обучение участниците ще могат да:

• Разработват високопроизводителни, леки native Java приложения, използвайки Quarkus.
• Изграждат и внедряват RESTful услуги и архитектури на микроуслуги.
• Използват GraalVM за native компилация и оптимизират ефективността на стартиране и паметта.
• Пакетират и контейнеризират приложения за среди Kubernetes и OpenShift.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за софтуерни архитекти и уеб разработчици, които желаят да използват RabbitMQ като посреднически софтуер за съобщения и да програмират на Java с помощта на Spring за изграждане на приложения.

След завършване на обучението участниците ще могат да:

• Използват Java и Spring с RabbitMQ за изграждане на приложения.
• Проектират асинхронни, управлявани от съобщения системи с помощта на RabbitMQ.
• Създават и прилагат опашки, теми, обмени и обвързвания в RabbitMQ

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за уеб разработчици, които желаят да изграждат функционални front-end и back-end уеб приложения със Spring Boot, React и Redux.

След завършване на това обучение участниците ще могат да:

• Изграждат front-end приложение с React и Redux.
• Създават RESTful API със Spring Boot.
• Осигуряват сигурност на уеб услугите чрез Spring Security и JWT уеб токени.

Това обучение с инструктор на живо в България (онлайн или присъствено) е насочено към Java разработчици, които желаят да използват рамката Spring 5 за разработка и внедряване на корпоративни уеб приложения.

До края на това обучение участниците ще могат да:

• Инсталират и конфигурират Spring 5.
• Разбират и прилагат най-новите функции на Spring 5.
• Осъществяват достъп до бази данни с Spring приложения.
• Използват новата реактивна уеб рамка WebFlux, за да направят приложението реактивно.
• Интегрират Spring приложение с наследени Java EE приложения.
• Тестват и внедряват Spring приложение от корпоративен клас.

Spring е всеобхватна Java рамка, която опростява разработката на корпоративни приложения, като предоставя мощно вмъкване на зависимости, модулна архитектура и рационализирани опции за конфигуриране.

Това обучение с инструктор на живо (онлайн или на място) е насочено към Java разработчици на начинаещо ниво, които желаят да изграждат модерни, готови за производствена среда уеб приложения, използвайки най-новата версия на Spring Framework и Spring Boot 3.5.5 с Java 21.

До края на това обучение участниците ще могат да:

• Разбират основните принципи на Spring, включително IoC, DI и AOP.
• Конфигурират Spring приложения чрез XML, анотации и JavaConfig.
• Разработват RESTful услуги с помощта на Spring Boot и JPA.
• Реализират CRUD операции, управляват транзакции и поддържат устойчивост на данните.
• Използват разширени функции на Spring като профили, обработка на изключения и сериализация на данни.

Формат на курса

• Кратко теоретично въведение, последвано от обширни практически упражнения.
• Практическа реализация чрез примери от реалния свят.
• Интерактивна дискусия и насочвано отстраняване на проблеми.

Опции за персонализиране на курса

• За да заявите персонализирано обучение за този курс, моля, свържете се с нас, за да уговорим.

Spring WebFlux е модул за реактивно програмиране в рамките на Spring Framework, проектиран за изграждане на неблокиращи, управлявани от събития уеб приложения.

Това обучение с инструктор на живо (онлайн или на място) е насочено към Java разработчици на начинаещо до средно ниво, които желаят да изграждат мащабируеми и отзивчиви приложения, използвайки Spring WebFlux.

До края на това обучение участниците ще могат да:

• Разбират основите на реактивното програмиране с Project Reactor.
• Изграждат и тестват неблокиращи RESTful API-та, използвайки Spring WebFlux.
• Интегрират WebFlux с бази данни и външни услуги.
• Прилагат реактивни модели в сценарии от реалния свят.

Формат на курса

• Интерактивна лекция и дискусия.
• Много упражнения и практика.
• Практическа реализация в среда на живо.

Опции за персонализиране на курса

• За заявка на персонализирано обучение за този курс, моля свържете се с нас за уговорка.

Това обучение с инструктор на живо в <България> (онлайн или на място) е насочено към разработчици, които желаят да използват WebFlux за разработване и внедряване на реактивни приложения.

След завършване на това обучение участниците ще могат да:

• Инсталират и конфигурират Spring 5 и рамката WebFlux.
• Разработват реактивни приложения и услуги.