Курс за обучение по Сигурно програмиране със Java (включително OWASP)

Разработката на сигурно мрежово приложение може да бъде трудна дори за програмисти, които преди това са използвали различни криптографски градивни блокове (като криптиране и цифрови подписи). За да разберат участниците ролята и приложението на тези криптографски примитиви, първо се изгражда солидна основа върху основните изисквания за сигурна комуникация – сигурно потвърждение, цялостност, конфиденциалност, отдалечена идентификация и анонимност – като същевременно се представят типичните проблеми, които могат да компрометират тези изисквания, заедно с практически решения от реалния свят.

Тъй като криптографията е критичен аспект на мрежовата сигурност, се обсъждат и най-важните криптографски алгоритми в сферата на симетричната криптография, хеширането, асиметричната криптография и договарянето на ключове. Вместо да се навлиза в задълбочена математическа основа, тези елементи се разглеждат от гледна точка на разработчика, като се показват типични примери за употреба и практически съображения, свързани с използването на криптография, като например инфраструктури с публични ключове. Представят се протоколи за сигурност в много области на сигурната комуникация, като задълбочено се обсъждат най-широко използваните фамилии протоколи, като IPSEC и SSL/TLS.

Обсъждат се типични криптографски уязвимости, свързани както с определени криптографски алгоритми, така и с криптографски протоколи, като BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE и подобни, както и времевата атака срещу RSA. За всеки случай се описват практическите съображения и потенциалните последици, отново без да се задълбава в детайлна математическа сложност.

Накрая, тъй като XML технологията е централна за обмена на данни в мрежовите приложения, се описват аспектите на сигурността на XML. Това включва използването на XML в уеб услугите и SOAP съобщенията, заедно със защитни мерки като XML подпис и XML криптиране – както и слабости в тези защитни мерки и специфични за XML проблеми със сигурността, като XML инжекция, атаки срещу XML външни обекти (XXE), XML бомби и XPath инжекция.

При завършване на курса участниците ще

• Разбират основни концепции за сигурност, ИТ сигурност и сигурно програмиране
• Разбират изискванията за сигурна комуникация
• Научат за мрежови атаки и защити на различни OSI слоеве
• Имат практическо разбиране за криптографията
• Разбират основни протоколи за сигурност
• Разбират някои скорошни атаки срещу криптосистеми
• Получат информация за някои скорошни свързани уязвимости
• Разбират концепциите за сигурност на уеб услугите
• Получат източници и допълнителни материали за практики за сигурно програмиране

Аудитория

Разработчици, професионалисти

Писането на сигурен C и C++ код изисква строга защита срещу злонамерена експлоатация, повреда на паметта и заобикаляне на валидирането на входни данни. Тази програма разглежда модели на уязвимости, включително препълване на буфер, използване след освобождаване, препълване на целочислен тип и объркване на типове. Участниците прилагат указания за сигурно програмиране, инструменти за статичен анализ и техники за отбранително програмиране, за да елиминират слабости, да наложат дезинфекция на входните данни и да предоставят подсилен софтуер, устойчив на кибератаки.

Дори опитни Java програмисти не владеят напълно разнообразните услуги за сигурност, предлагани от Java, и често не са наясно с различните уязвимости, които са от значение за уеб приложения, написани на Java.

Курсът – наред с представянето на компонентите за сигурност на Standard Java Edition – разглежда и въпроси, свързани със сигурността на Java Enterprise Edition (JEE) и уеб услугите. Обсъждането на специфични услуги се предхожда от основите на криптографията и сигурната комуникация. Различни упражнения се занимават с декларативни и програмни техники за сигурност в JEE, като същевременно се обсъжда сигурността на транспортния слой и end-to-end сигурността на уеб услугите. Използването на всички компоненти е представено чрез няколко практически упражнения, където участниците могат сами да изпробват обсъжданите API-та и инструменти.

Курсът също така преминава през и обяснява най-честите и сериозни програмни грешки на езика и платформата Java, както и уязвимости, свързани с уеб средата. Освен типичните грешки, допускани от Java програмистите, представените уязвимости в сигурността обхващат както специфични за езика проблеми, така и проблеми, произтичащи от средата за изпълнение. Всички уязвимости и свързаните с тях атаки се демонстрират чрез лесно разбираеми упражнения, последвани от препоръчителни насоки за програмиране и възможни техники за смекчаване на последиците.

Участниците в този курс ще:

• Разберат основни концепции за сигурност, ИТ сигурност и сигурно програмиране
• Научат уеб уязвимости отвъд OWASP Top Ten и как да ги избягват
• Разберат концепциите за сигурност на уеб услугите
• Се научат да използват различни функции за сигурност на средата за разработка на Java
• Придобият практически познания по криптография
• Разберат решенията за сигурност на Java EE
• Научат за типичните грешки при програмиране и как да ги избягват
• Получат информация за някои скорошни уязвимости в Java рамката
• Придобият практически познания за използване на инструменти за тестване на сигурността
• Получат източници и допълнителна литература за практики за сигурно програмиране

Аудитория

Разработчици

Apache Groovy е динамичен език за програмиране, работещ върху JVM (Java Virtual Machine). Някои от неговите характеристики включват възможности за скриптиране, създаване на предметно-специфични езици (Domain-Specific Language), метапрограмиране по време на изпълнение и по време на компилация, както и функционално програмиране. Groovy често се използва като допълнение към Java.

В това обучение с инструктор на живо участниците ще се научат как да програмират на Groovy, преминавайки стъпка по стъпка през създаването на примерно приложение.

Целева аудитория

• Разработчици

Формат на курса

• Съчетание от лекции, дискусии, упражнения и интензивна практическа работа

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към разработчици на начално ниво, които желаят да усвоят основите на програмирането с Groovy.

След завършване на това обучение участниците ще могат да:

• Разбират основните концепции на програмирането.
• Пишат прости Groovy скриптове и използват основните функционалности на Groovy.
• Разбират и прилагат основните принципи на обектно-ориентираното програмиране чрез Groovy.
• Научат основни техники за обработка на грешки за справяне с често срещани програмни грешки и изключения в Groovy.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за Java разработчици на средно ниво, които искат да проектират, разработват, внедряват и поддържат приложения, базирани на микроуслуги, използвайки Java рамки като Spring Boot и Spring Cloud.

До края на това обучение участниците ще могат да:

• Разбират принципите и предимствата на архитектурата на микроуслугите.
• Изграждат и внедряват микроуслуги, използвайки Java и Spring Boot.
• Реализират откриване на услуги, управление на конфигурацията и API шлюзове.
• Ефективно защитават, наблюдават и мащабират микроуслуги.
• Внедряват микроуслуги, използвайки Docker и Kubernetes.

Това обучение с инструктор на живо в България (достъпно онлайн или на място) е предназначено за разработчици от средно до напреднало ниво, които искат да усъвършенстват уменията си за разработка на микросървиси с помощта на Spring Boot, Docker и Kubernetes.

До края на това обучение участниците ще могат да:

• Разбират принципите на архитектурата на микросървисите.
• Изграждат готови за производствена среда микросървиси с помощта на Spring Boot.
• Разбират критичната роля на Docker за контейнеризирането на микросървиси.
• Конфигурират Kubernetes клъстери за внедряване и оркестриране на микросървиси.

Това обучение, водено от инструктор на живо в България (онлайн или на място), е насочено към разработчици, които желаят да използват Quarkus за изграждане, тестване и внедряване на приложения, изцяло захранвани от Java, но с по-ефективно използване на ресурсите.

След завършване на това обучение участниците ще могат:

• Да настроят необходимата среда за разработка, за да започнат да създават приложения с Quarkus.
• Да изграждат, компилират и изпълняват приложения в native режим чрез GraalVM.
• Да използват инструментите и разширенията на Quarkus за изграждане на native приложения с Maven.
• Да контейнеризират, изпълняват и внедряват приложения с Docker.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към разработчици и архитекти на средно и напреднало ниво, които желаят да разработват native Java приложения и микроуслуги, използвайки Quarkus с оптимизирано използване на памет и време за стартиране.

До края на това обучение участниците ще могат да:

• Разработват високопроизводителни, леки native Java приложения, използвайки Quarkus.
• Изграждат и внедряват RESTful услуги и архитектури на микроуслуги.
• Използват GraalVM за native компилация и оптимизират ефективността на стартиране и паметта.
• Пакетират и контейнеризират приложения за среди Kubernetes и OpenShift.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за софтуерни архитекти и уеб разработчици, които желаят да използват RabbitMQ като посреднически софтуер за съобщения и да програмират на Java с помощта на Spring за изграждане на приложения.

След завършване на обучението участниците ще могат да:

• Използват Java и Spring с RabbitMQ за изграждане на приложения.
• Проектират асинхронни, управлявани от съобщения системи с помощта на RabbitMQ.
• Създават и прилагат опашки, теми, обмени и обвързвания в RabbitMQ

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за уеб разработчици, които желаят да изграждат функционални front-end и back-end уеб приложения със Spring Boot, React и Redux.

След завършване на това обучение участниците ще могат да:

• Изграждат front-end приложение с React и Redux.
• Създават RESTful API със Spring Boot.
• Осигуряват сигурност на уеб услугите чрез Spring Security и JWT уеб токени.

Това обучение с инструктор на живо в България (онлайн или присъствено) е насочено към Java разработчици, които желаят да използват рамката Spring 5 за разработка и внедряване на корпоративни уеб приложения.

До края на това обучение участниците ще могат да:

• Инсталират и конфигурират Spring 5.
• Разбират и прилагат най-новите функции на Spring 5.
• Осъществяват достъп до бази данни с Spring приложения.
• Използват новата реактивна уеб рамка WebFlux, за да направят приложението реактивно.
• Интегрират Spring приложение с наследени Java EE приложения.
• Тестват и внедряват Spring приложение от корпоративен клас.

Spring е всеобхватна Java рамка, която опростява разработката на корпоративни приложения, като предоставя мощно вмъкване на зависимости, модулна архитектура и рационализирани опции за конфигуриране.

Това обучение с инструктор на живо (онлайн или на място) е насочено към Java разработчици на начинаещо ниво, които желаят да изграждат модерни, готови за производствена среда уеб приложения, използвайки най-новата версия на Spring Framework и Spring Boot 3.5.5 с Java 21.

До края на това обучение участниците ще могат да:

• Разбират основните принципи на Spring, включително IoC, DI и AOP.
• Конфигурират Spring приложения чрез XML, анотации и JavaConfig.
• Разработват RESTful услуги с помощта на Spring Boot и JPA.
• Реализират CRUD операции, управляват транзакции и поддържат устойчивост на данните.
• Използват разширени функции на Spring като профили, обработка на изключения и сериализация на данни.

Формат на курса

• Кратко теоретично въведение, последвано от обширни практически упражнения.
• Практическа реализация чрез примери от реалния свят.
• Интерактивна дискусия и насочвано отстраняване на проблеми.

Опции за персонализиране на курса

• За да заявите персонализирано обучение за този курс, моля, свържете се с нас, за да уговорим.

Spring WebFlux е модул за реактивно програмиране в рамките на Spring Framework, проектиран за изграждане на неблокиращи, управлявани от събития уеб приложения.

Това обучение с инструктор на живо (онлайн или на място) е насочено към Java разработчици на начинаещо до средно ниво, които желаят да изграждат мащабируеми и отзивчиви приложения, използвайки Spring WebFlux.

До края на това обучение участниците ще могат да:

• Разбират основите на реактивното програмиране с Project Reactor.
• Изграждат и тестват неблокиращи RESTful API-та, използвайки Spring WebFlux.
• Интегрират WebFlux с бази данни и външни услуги.
• Прилагат реактивни модели в сценарии от реалния свят.

Формат на курса

• Интерактивна лекция и дискусия.
• Много упражнения и практика.
• Практическа реализация в среда на живо.

Опции за персонализиране на курса

• За заявка на персонализирано обучение за този курс, моля свържете се с нас за уговорка.

Това обучение с инструктор на живо в <България> (онлайн или на място) е насочено към разработчици, които желаят да използват WebFlux за разработване и внедряване на реактивни приложения.

След завършване на това обучение участниците ще могат да:

• Инсталират и конфигурират Spring 5 и рамката WebFlux.
• Разработват реактивни приложения и услуги.