Курс за обучение по Стандартни практики за сигурност на Java: Безопасно кодиране и разработка

Това инструкторско водено обучение в България (онлайн или на място) е насочено към уеб разработчици, които искат да използват Angular и Spring Boot за създаване на пълен стак приложения.

Към края на това обучение участниците ще могат да:

• Разработят пълно стак приложение с Angular и Spring Boot.
• Създадат бекенд приложение с Spring Boot.
• Създават фронтенд приложения с Angular.
• Използват Spring Security за конфигуриране на аутентикацията в пълното стак приложение.

Внедряването на защитено мрежово приложение може да бъде трудно дори за разработчици, които може да са използвали различни криптографски градивни елементи (като криптиране и цифрови подписи) предварително. За да накарат участниците да разберат ролята и използването на тези криптографски примитиви, първо се дава солидна основа на основните изисквания за защитена комуникация – сигурно потвърждение, интегритет, поверителност, отдалечена идентификация и анонимност, като същевременно се представят типичните проблеми, които може да повреди тези изисквания заедно с реалните решения.

Тъй като криптографията е критичен аспект на мрежовата сигурност, най-важните криптографски алгоритми в симетричната криптография, хеширането, асиметричната криптография и споразумението за ключове също се обсъждат. Вместо да представят задълбочена математическа основа, тези елементи се обсъждат от гледна точка на разработчика, показвайки типични примери за използване и практически съображения, свързани с използването на крипто, като инфраструктури с публичен ключ. Представени са протоколи за сигурност в много области на защитена комуникация, със задълбочено обсъждане на най-широко използваните семейства протоколи като IPSEC и SSL/TLS.

Обсъждат се типични крипто уязвимости, свързани както с определени крипто алгоритми, така и с криптографски протоколи, като BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE и подобни, както и атаката за синхронизиране на RSA. Във всеки случай практическите съображения и потенциалните последствия са описани за всеки проблем, отново, без да се навлиза в дълбоки математически подробности.

И накрая, тъй като технологията XML е централна за обмен на данни от мрежови приложения, аспектите на сигурността на XML са описани. Това включва използването на XML в рамките на уеб услуги и SOAP съобщения заедно с мерки за защита като XML подпис и XML криптиране – както и слабости в тези мерки за защита и специфични за XML проблеми със сигурността, като XML инжекция, XML атаки на външен обект (XXE), XML бомби и XPath инжекция.

Участниците, посещаващи този курс, ще

• Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране
• Разберете изискванията за сигурна комуникация
• Научете за мрежовите атаки и защити на различни OSI слоеве
• Имате практическо разбиране на криптографията
• Разберете основните протоколи за сигурност
• Разберете някои скорошни атаки срещу криптосистеми
• Получете информация за някои скорошни свързани уязвимости
• Разберете концепциите за сигурност на уеб услугите
• Получете източници и допълнителна информация за практиките за безопасно кодиране

Публика

Разработчици, професионалисти

Писането на сигурен код на C и C++ изисква строга защита срещу злонамерено експлоатиране, повреда на паметта и заобикаляне на валидацията на входни данни. Тази програма разглежда модели на уязвимости, включително препълване на буфера, use-after-free, препълване на цели числа и объркване на типове. Участниците прилагат насоки за сигурно програмиране, инструменти за статичен анализ и техники за отбранително програмиране, за да елиминират слабости, да наложат почистване на входа и да създадат защитен софтуер, устойчив на кибератаки.

Apache Groovy е динамичен език за програмиране, който работи върху JVM (Java Virtual Machine). Някои от неговите функционалности включват възможност за скриптове, създаване на домейн-специфични езици (Domain-Specific Languages), мета-програмиране по време на изпълнение и компилация, както и функционално програмиране. Groovy често се използва като допълнение към Java.

В този воден от инструктор тренинг, участниците ще научат как да програмират на Groovy, докато стъпка по стъпка създават примерно приложение.

Публика

• Разработчици

Формат на курса

• Част лекции, част дискусии, упражнения и много практически занятия

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към начинаещи разработчици, които искат да научат основите на Groovy Programming.

До края на това обучение участниците ще могат:

• Разберете основните концепции за програмиране.
• Пишете прости Groovy скриптове и използвайте Groovy основни функции.
• Разбиране и прилагане на основните принципи на обектно-ориентираното програмиране с помощта на Groovy.
• Научете основни техники за обработка на грешки, за да управлявате често срещани програмни грешки и изключения в Groovy.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към разработчици на средно ниво Java, които желаят да проектират, разработват, внедряват и поддържат приложения, базирани на микроуслуги, използвайки Java рамки като Spring Boot и Spring Cloud.

До края на това обучение участниците ще могат:

• Разберете принципите и предимствата на архитектурата на микроуслугите.
• Изграждане и внедряване на микроуслуги с помощта на Java и Spring Boot.
• Внедрете откриване на услуги, управление на конфигурацията и API шлюзове.
• Защитете, наблюдавайте и мащабирайте ефективно микроуслугите.
• Разположете микроуслуги, като използвате Docker и Kubernetes.

Това живо обучение с инструктор в България (достъпно онлайн или на място) е адаптирано за разработчици със средно и напреднало ниво, които искат да усвоят изграждането на микросървиси с помощта на Spring Boot, Docker и Kubernetes.

Към края на това обучение участниците ще могат:

• Да разберат принципите на архитектурата на микросървисите.
• Да изградят микросървиси, готови за употреба в производствена среда, с помощта на Spring Boot.
• Да разберат критичната роля на Docker при контейнеризирането на микросървисите.
• Да конфигурират клъстери на Kubernetes за разгръщане и оркестриране на микросървиси.

Това обучение под ръководството на инструктор в България (онлайн или на място) е насочено към разработчици, които искат да използват Quarkus за създаване, тестиране и разпространяване на приложения, пълнооснащени с Java, но с по-ниско използване на ресурси.

По края на това обучение участниците ще могат да:

• Подготвят необходимата разработка среда за начало на разработката на приложения с Quarkus.
• Създават, компилират и изпълняват приложения в нативен режим с GraalVM.
• Използват инструментите и разширенията на Quarkus за създаване на нативни приложения с Maven.
• Контейнеризират, изпълняват и разпространяват приложения с Docker.

Това обучение под ръководството на инструктор (онлайн или на място) е предназначено за разработчици и архитекти на среден и напреднало ниво, които желаят да разработват Java native приложения и микроприложения с оптимизирана използваност на паметта и време за стартиране.

По края на това обучение участниците ще могат:

• Разработват високопроизводителни, леки Java native приложения с Quarkus.
• Създават и разглеждат RESTful услуги и архитектури на микроприложения.
• Използват GraalVM за нативна компилация и оптимизират началната скорост и използването на паметта.
• Пакетиране и контейнеризация на приложенията за среди Kubernetes и OpenShift.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към софтуерни архитекти и уеб разработчици, които желаят да използват RabbitMQ като междинен софтуер за съобщения и програма в Java, използвайки Spring за изграждане на приложения.

До края на това обучение участниците ще могат:

• Използвайте Java и Spring с RabbitMQ за създаване на приложения.
• Проектирайте асинхронни системи, управлявани от съобщения, като използвате RabbitMQ.
• Създавайте и прилагайте опашки, теми, обмени и свързвания в RabbitMQ

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към уеб разработчици, които желаят да изградят функционални предни и бек-енд уеб приложения с Spring Boot, React, and Redux.

До края на това обучение участниците ще могат:

• Създайте приложение отпред с React и Redux.
• Създайте RESTful API с Spring Boot.
• Защитете уеб услуги с Spring сигурност и JWT уеб токени.

Това обучение под ръководството на инструктор в България (онлайн или на място) е насочено към Java разработчици, които искат да използват рамката Spring 5 за разработка и развиване на предприятияски уеб приложения.

По завършване на това обучение участниците ще могат да:

• Инсталират и конфигурират Spring 5.
• Разбиране и имплементация на най-новите функции на Spring 5.
• Достъп до бази данни с приложение Spring.
• Използване на новата реактивна уеб рамка, WebFlow, за правенето на приложение реактивно.
• Интегриране на приложение Spring с традиционни Java EE приложения.
• Тестване и развиване на предприятияско приложение Spring.

Spring е всеобхватен Java фреймворк, който улеснява разработката на предприятията приложения чрез предоставяне на мощна инжекция на зависимости, модулна архитектура и подобрени опции за конфигуриране.

Този обучаван с инструктор, жив тренинг (онлайн или на място) е насочен към начинаещите Java разработчици, които желаят да изградят модерни, готови за производството уеб приложения, като използват последната версия на Spring Framework и Spring Boot 3.5.5 с Java 21.

Към края на това обучение участниците ще могат да:

• Разберат основните принципи на Spring, включително IoC, DI и AOP.
• Конфигурират Spring приложения чрез XML, анотации и JavaConfig.
• Развиват RESTful услуги със Spring Boot и JPA.
• Изпълняват CRUD операции, обработват транзакции и управляват персистентната данни.
• Използват напредъкът на функции на Spring като профили, обработка на изключения и сериализация на данни.

Формат на курса

• Кратко теоретично въведение, последвано от разширени практически упражнения.
• Работа с реални примери.
• Интерактивно обсъждане и насочено преодоляване на трудности.

Опции за персонализация на курса

• За да поискате персонализиран тренинг за този курс, моля свържете се с нас за организиране.

Spring WebFlux е модул за реактивно програмиране в рамките на фреймуърка Spring, разработен за изграждане на неблокиращи, събитийно-ориентирани уеб приложения.

Този курс с инструктор, проводим на живо (онлайн или на място), е предназначен за начални до средно-опитни Java разработчици, които искат да създават масштабируеми и отзивчиви приложения, използвайки Spring WebFlux.

До края на този курс участниците ще могат да:

• Разберат основните принципи на реактивно програмиране с Project Reactor.
• Създават и тестират неблокиращи RESTful API-и с помощта на Spring WebFlux.
• Интегрират WebFlux с бази данни и външни услуги.
• Прилагат реактивни модели в реални приложени сценарии.

Формат на курса

• Интерактивна лекция и дискусия.
• Много упражнения и практика.
• Практически имплементации в жива лабораторна среда.

Опции за персонализация на курса

• За запътване на персонализиран тренинг за този курс, моля свържете се с нас за уреждане.

Това обучение, водено от инструктор (онлайн или пред presence), е насочено към разработчици, които искат да използват WebFlux за разработка и внедряване на реактивни приложения.

По завършването на това обучение участниците ще могат да:

• Инсталират и конфигурират Spring 5 и рамката WebFlux.
• Разработват реактивни приложения и услуги.