Java EE 8 Advanced Training Course

Този 4-дневен курс е за програмисти, които вече знаят езика Java и желаят да използват технологията Enterprise Java Beans 2.0, като същевременно осъзнават последиците за сигурността от разпространението на приложения. Този курс има голям практически компонент, който включва разработване на приложение за електронна търговия, базирано на Enterprise Java Beans. Курсът използва JBoss сървъра за приложения.

GlassFish е сървър за приложения с отворен код. Този тридневен курс предоставя въведение в администрирането на GlassFish Server с Java EE приложения.

Обучението за администриране на GlassFish въвежда участниците в тайните на инсталацията, конфигурацията, управлението, мониторинга на GlassFish сървъра. Обучението е отворено за бъдещи администратори на сървъри на GlassFish.

Това водено от инструктор обучение на живо в България (онлайн или на място) обхваща най-важното за инсталиране, конфигуриране, защита, оптимизиране и управление на сървър за приложения Resin.

До края на това обучение участниците ще могат:

• Имайте твърдо разбиране за архитектурата, функциите и възможностите на Resin.
• Имат практиката, необходима за внедряване и управление на собствен сървър за приложения Resin.

Apache TomEE е сертифициран стек на Java Enterprise Edition (EE), разработен върху Tomcat (TomEE = Tomcat + допълнителни функции на Java EE). Тези интеграции улесняват писането на код, тестването на бизнес логиката, конфигурирането на ресурси, управлявани от контейнери, и администрирането на сървъра.

В това водено от инструктор обучение на живо участниците ще се научат как да инсталират, конфигурират, управляват, отстраняват неизправности и оптимизират сървър за приложения TomEE.

Публика

Разработчици Системни администратори DevOps Инженери

Формат на курса

Част лекция, част дискусия, упражнения и тежка практическа практика

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към разработчици, които желаят да използват Java EE новите функции на 8 за изграждане на облачни приложения.

До края на това обучение участниците ще могат:

• Настройте необходимата среда за разработка, за да започнете разработката.
• Разберете концепциите и архитектурата зад Java Enterprise Edition (JEE).
• Създайте примерно облачно приложение (или уеб услуга).
• Интерфейс на приложение с база данни.
• Пишете и управлявайте компоненти със състояние чрез инжектиране на зависимости.
• Напишете интеграционни тестове за Java EE компоненти.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към разработчици, които желаят да контейнеризират своите Java EE 8 приложения и да ги изпълняват като микроуслуги в облака.

До края на това обучение участниците ще могат:

• Изграждане и внедряване на Java микроуслуги в Docker контейнери.
• Управлявайте Docker контейнери с помощта на Kubernetes.
• Интегрирайте микроуслуги със съществуваща монолитна система.
• Наблюдавайте, тествайте и защитавайте микроуслуги.
• Отстраняване на неизправности в контейнери и среди за оркестрация.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към Java разработчици, които желаят да оптимизират своята среда за разработка Jave EE 8 за създаване, изграждане, тестване, отстраняване на грешки и внедряване на бизнес приложения.

До края на това обучение участниците ще могат:

• Настройте и конфигурирайте необходимата среда за разработка за Java EE 8.
• Използвайте функциите Java EE 8, за да разработите бизнес приложения, които са съвместими с Java EE.
• Използвайте подходящите методи за оптимизиране на тяхната Java EE 8 среда.
• Подобрете техните рутинни процедури за наблюдение на приложенията.
• Разпознаване на критичните фактори за ефективна работа на приложните системи.
• Възприемете потенциала на Java EE 8, когато се прилага в други начинания.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към разработчици, които желаят да инсталират, управляват и прилагат Java EE 7 за разработване на корпоративни приложения.

До края на това обучение участниците ще могат да създават, управляват, внедряват, внедряват и защитават корпоративни приложения и уеб услуги с помощта на Java EE 7.

По време на обучението участникът ще знае специфичното използване на избраните проблеми, основните проблеми, с които се сблъсква при тяхното използване, и ролята на модела за кандидатстване. Обучението включва и основно познаване на езиковите стандартни библиотечни функции. Обучението изисква познаване на IDE среда за развитие, използвана за изграждане на Java приложения (напр. Eclipse, Netbeans). Обучението не включва проблеми с потребителския интерфейс.

Това водено от инструктор обучение на живо в България (онлайн или на място) е насочено към разработчици, които желаят да научат и прилагат основите на непрекъснатата интеграция за Java.

До края на това обучение участниците ще могат:

• Научете и разберете CI за Java проект.
• Изградете CI система за Java.

За да обслужваме по най-добрия начин хетерогенни групи за разработка, които използват различни платформи едновременно по време на ежедневната си работа, ние обединихме различни теми в комбиниран курс, който представя различни теми за безопасно кодиране по дидактичен начин на едно обучително събитие. Този курс съчетава C/C++ и Java сигурността на платформата, за да осигури обширна, междуплатформена сигурна експертиза в кодирането.

Относно C/C++ се обсъждат често срещани уязвимости в сигурността, подкрепени от практически упражнения за методите на атака, които използват тези уязвимости, с акцент върху техниките за смекчаване, които могат да се прилагат за предотвратяване на появата на тези опасни грешки, откриването им преди пускане на пазара стартиране или предотвратяване на тяхното използване.

Компонентите за сигурност и услугите на Java се обсъждат чрез представяне на различните API и инструменти чрез редица практически упражнения, където участниците могат да придобият практически опит в използването им. Курсът също така обхваща проблеми със сигурността на уеб услугите и свързаните с тях Java услуги, които могат да бъдат приложени за предотвратяване на най-болните заплахи на интернет базираните услуги. И накрая, уязвимостите в сигурността, свързани с мрежата и Java, се демонстрират чрез лесни за разбиране упражнения, които не само показват основната причина за проблемите, но също така демонстрират методите на атака заедно с препоръчителните техники за смекчаване и кодиране, за да избягвайте свързаните със сигурността проблеми.

Участниците, посещаващи този курс, ще

Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране Научете уеб уязвимостите отвъд OWASP Топ 10 и знайте как да ги избегнете Научете уязвимостите от страна на клиента и сигурни практики за кодиране Научете се да използвате различни функции за сигурност на средата за разработка на Java Имайте практическо разбиране на криптографията Осъзнайте тежките последици от несигурното боравене с буфери Разберете техниките за архитектурна защита и техните слабости Научете за типичните грешки при кодиране и как да ги избегнете Бъдете информирани за скорошни уязвимости в различни платформи, рамки и библиотеки Получете източници и допълнителна информация за практиките за сигурно кодиране

Публика

Разработчици

Дори опитни Java програмисти не владеят по всякакъв начин различните услуги за сигурност, предлагани от Java, и също така не са наясно с различните уязвимости, които са от значение за уеб приложенията, написани на Java.

Курсът – освен представяне на компонентите за сигурност на Standard Java Edition – се занимава с проблемите на сигурността на Java Enterprise Edition (JEE) и уеб услугите. Обсъждането на конкретни услуги е предшествано от основите на криптографията и защитената комуникация. Различни упражнения се занимават с декларативни и програмни техники за сигурност в JEE, докато се обсъжда сигурността на транспортния слой и от край до край на уеб услугите. Използването на всички компоненти е представено чрез няколко практически упражнения, където участниците могат сами да изпробват обсъжданите API и инструменти.

Курсът също така разглежда и обяснява най-честите и тежки програмни недостатъци на Java езика и платформата и свързаните с мрежата уязвимости. Освен типичните грешки, допуснати от Java програмисти, въведените уязвимости в сигурността обхващат както специфични за езика проблеми, така и проблеми, произтичащи от средата за изпълнение. Всички уязвимости и съответните атаки се демонстрират чрез лесни за разбиране упражнения, последвани от препоръчителните насоки за кодиране и възможните техники за смекчаване.

Участниците, посещаващи този курс, ще

Разберете основните понятия за сигурност, ИТ сигурност и защитено кодиране Научете уеб уязвимостите отвъд OWASP Топ 10 и знайте как да ги избегнете Разберете концепциите за сигурност на уеб услугите Научете се да използвате различни функции за сигурност на средата за разработка на Java Имате практическо разбиране на криптографията Разберете решения за сигурност на Java EE Научете за типичните грешки при кодиране и как да ги избегнете Получете информация за някои скорошни уязвимости в рамката на Java Получете практически познания за използването на инструменти за тестване на сигурността Получете източници и допълнителна информация за практиките за безопасно кодиране

Публика

Разработчици

Дори опитни програмисти не овладяват различните услуги за сигурност, предлагани от своите платформи за развитие, и също не са наясно с различните уязвимости, които са релевантни за тяхното развитие. Този курс има за цел разработчиците да използват както Java и PHP, като им осигуряват необходимите умения, за да направят своите приложения устойчиви на съвременни атаки чрез интернет.

Ниво Java на архитектурата на сигурността се преминава, като се справят с контрол на достъпа, аутентификация и разрешаване, сигурна комуникация и различни криптографски функции. Също така се въвеждат различни АПИ, които могат да се използват за осигуряване на вашия код в PHP, като OpenSSL за криптография или HTML Purifier за валидиране на вход. От страна на сървъра, най-добрите практики се дават за затягане и конфигуриране на операционната система, уеб контейнера, файловата система, SQL сървъра и PHP самата, докато специален акцент се дава на сигурността от страна на клиента чрез въпроси за сигурност на JavaScript, Ajax и HTML5.

Общите уязвимости на уеб са обсъдени от примери, съгласувани с OWASP Топ Десет, показващи различни атаки на инжекции, инжекции на скриптове, атаки срещу сесия, несигурни директни обектни референции, проблеми с изтеглянето на файлове и много други. Различните Java- и PHP-специфични езикови проблеми и проблеми, произтичащи от работното време среда, се въвеждат групирани в стандартните видове уязвимост на липсваща или неправилна валидация на вход, неправилно използване на функции за сигурност, неправилно управление на грешки и изключения, проблеми, свързани с времето и състоянието, проблеми с качеството на кода и уязвимости, свързани с мобилния код.

Участниците могат да изпробват обсъдените АПИ, инструменти и ефектите на конфигурациите за себе си, докато въвеждането на уязвимостите всички се подкрепят от редица практични упражнения, демонстриращи последиците от успешни атаки, показват как да се коригират грешките и да се прилагат техники за облекчаване, и въвеждат използването на различни разширения и инструменти.

Участниците, които участват в този курс ще

• Разбиране на основните понятия за сигурност, ИТ сигурност и безопасно кодиране
• Научете за уязвимостите на уеб сайтовете извън OWASP Топ 10 и знайте как да ги избегнете
• Научете за уязвимостите от страна на клиента и безопасните практики за кодиране
• Научете се да използвате различните характеристики на сигурността на околната среда Java
• Имайте практическо разбиране на криптографията
• Научете се да използвате различни функции за сигурност на PHP
• Разбиране на концепциите за сигурност на уеб услугите
• Придобиване на практически познания при използването на инструменти за проверка на сигурността
• Научете за типичните грешки в кодирането и как да ги избегнете
• Бъдете информирани за неотдавнашните уязвимости в Java и PHP рамки и библиотеки
• Получете източници и по-нататъшно четене на безопасни практики за кодиране

публиката

Разработчиците

Описание

Езикът Java и средата за изпълнение (JRE) са проектирани да бъдат освободени от най-проблемните често срещани уязвимости в сигурността, срещани в други езици, като C/C++. И все пак разработчиците на софтуер и архитектите трябва не само да знаят как да използват различните функции за сигурност на Java средата (положителна сигурност), но също така трябва да са наясно с многобройните уязвимости, които все още са от значение за Java разработката (отрицателна сигурност) .

Въвеждането на услугите за сигурност е предшествано от кратък преглед на основите на криптографията, предоставяйки обща базова линия за разбиране на целта и работата на приложимите компоненти. Използването на тези компоненти е представено чрез няколко практически упражнения, където участниците могат сами да изпробват обсъжданите API.

Курсът също така разглежда и обяснява най-честите и тежки програмни недостатъци на Java езика и платформата, като обхваща както типичните грешки, допуснати от Java програмисти, така и специфичните за езика и средата проблеми. Всички уязвимости и съответните атаки се демонстрират чрез лесни за разбиране упражнения, последвани от препоръчителните насоки за кодиране и възможните техники за смекчаване.

Участниците, посещаващи този курс, ще

Разберете основните понятия за сигурност, ИТ сигурност и сигурно кодиране Научете уеб уязвимостите отвъд OWASP Топ 10 и знайте как да ги избегнете Научете се да използвате различни функции за сигурност на средата за разработка на Java Имате практическо разбиране на криптографията Научете за типичните грешки в кодирането и как за да ги избегнете Получете информация за някои скорошни уязвимости в рамката на Java Получете източници и допълнителни четения за защитени практики за кодиране

Публика

Разработчици