Fortgeschrittene Java-Sicherheit Schulung

Die Implementierung einer sicheren Netzwerkanwendung kann schwierig sein – selbst für Entwickler, die bereits mit verschiedenen kryptographischen Bausteinen wie Verschlüsselungstechniken oder digitalen Signaturen gearbeitet haben. Um den Teilnehmern die Rolle und Anwendung dieser kryptographischen Primitiven verständlich zu machen, legt der Kurs zunächst einen soliden Grundstein hinsichtlich der Hauptanforderungen an eine sichere Kommunikation – nämlich vertrauliche Übertragung, Integrität, Authentizität, Identifizierung über entfernte Systeme sowie Anonymität. Ebenfalls werden typische Probleme aufgezeigt, die diese Anforderungen beeinträchtigen können, samt praktischen Lösungsansätzen.

Da die Kryptographie ein zentraler Bestandteil der Netzwerksicherheit ist, befasst sich der Kurs außerdem mit den wichtigsten Algorithmen aus den Bereichen symmetrische Verschlüsselung, Hashfunktionen, asymmetrische Kryptographie sowie Schlüsselaustauschverfahren. Anstatt auf tiefgreifende mathematische Zusammenhänge einzugehen, werden diese Aspekte aus der Perspektive eines Entwicklers erläutert – inklusive typischer Einsatzszenarien und praxisrelevanter Überlegungen wie etwa zur Nutzung öffentlicher Schlüsselinfrastrukturen. Zudem stellt der Kurs verschiedene Sicherheitsprotokolle vor, insbesondere die weit verbreiteten Protokollfamilien IPSEC und SSL/TLS.

Auch gängige kryptographische Schwachstellen werden erörtert – sowohl in Bezug auf bestimmte Algorithmen als auch Sicherheitsprotokolle. Zu nennen sind dabei unter anderem BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding Oracle, Lucky Thirteen sowie POODLE, ebenso wie der RSA-Timing-Angriff. In jedem Fall werden die jeweiligen praktischen Auswirkungen und Folgen dargelegt – erneut jedoch ohne übermäßige mathematische Vertiefung.

Schließlich kommt die Sicherheit von XML zum Zug, da diese Technologie für den Datenaustausch in Netzwerkanwendungen von großer Bedeutung ist. Es werden unter anderem der Einsatz von XML in Webanwendungen und SOAP-Nachrichten behandelt sowie Schutzmaßnahmen wie XML-Signaturen oder XML-Verschlüsselung erläutert. Außerdem wird auf mögliche Schwächen dieser Schutzmechanismen sowie spezifische Sicherheitsprobleme im Kontext von XML eingegangen, etwa XML-Injection-Angriffe, Angriffe mittels externer XML-Entitäten (XXE), sogenannte XML-Bomben oder XPath-Injektionen.

Am Ende dieses Kurses verstehen die Teilnehmer:

• Die grundlegenden Konzepte der IT-Sicherheit sowie des sicheren Programmierens
• Die Anforderungen an eine sichere Kommunikation
• Netzwerkangriffe und Gegenmaßnahmen in den verschiedenen Schichten des OSI-Modells
• Praktische Grundlagen der Kryptographie
• Essenzielle Sicherheitsprotokolle
• Neueste Angriffe auf kryptographische Systeme
• Aktuelle Schwachstellen in diesem Bereich
• Sicherheitsaspekte von Webanwendungen
• Nützliche Quellen und weiterführende Literatur zu sicheren Programmierpraktiken

Zielgruppe

Entwickler, IT-Fachkräfte

Das Schreiben von sicherem C- und C++-Code erfordert eine rigorose Abwehr gegen bösartige Ausnutzung, Speicherbeschädigungen und Umgehungsmöglichkeiten bei der Eingabevalidierung. In diesem Kurs werden Schwachstellenmuster wie Pufferüberläufe, Use-after-free, ganzzahlige Überläufe und Typprobleme behandelt. Die Teilnehmer wenden sichere Programmierrichtlinien, statische Analyse-Tools und defensive Programmierungstechniken an, um Schwachstellen zu beseitigen, die Eingabevalidierung durchzusetzen und robuste Software zu liefern, die gegen Cyberangriffe widerstandsfähig ist.

Heutzutage stehen zahlreiche Programmiersprachen zur Verfügung, mit denen Code für die .NET- und ASP.NET-Frameworks kompiliert werden kann. Die Umgebung bietet leistungsfähige Mittel für eine sichere Entwicklung – doch Entwickler müssen wissen, wie sie architektur- sowie codebasierte Techniken anwenden, um die gewünschten Sicherheitsfunktionen zu implementieren und Schwachstellen zu vermeiden bzw. deren Ausnutzung einzuschränken.

Ziel dieses Kurses ist es, Entwicklern anhand zahlreicher praktischer Übungen beizubringen, wie unvertrauenswürdiger Code daran gehindert werden kann, privilegierte Aktionen auszuführen, Ressourcen durch stärkere Authentifizierungs- und Autorisierungsmechanismen geschützt werden können sowie Remote Procedure Calls realisiert, Sitzungen verwaltet und verschiedene Implementierungen für bestimmte Funktionalitäten eingesetzt werden.

Die Einführung in diverse Schwachstellen beginnt mit der Darstellung typischer Programmierfehler bei der Nutzung von .NET; die Betrachtung von Sicherheitsproblemen im Zusammenhang mit ASP.NET befasst sich außerdem mit verschiedenen Umgebungseinstellungen sowie deren Auswirkungen. Schließlich werden nicht nur allgemeine Herausforderungen in der Webapplikationssicherheit behandelt, sondern auch spezifische Probleme und Angriffsmethoden wie Attacken auf den ViewState oder String-Terminierungsangriffe.

Teilnehmer dieses Kurses erlernen

• Die grundlegenden Konzepte der Sicherheit, IT-Sicherheit und sicherem Programmieren zu verstehen
• Weitere Web-Schwachstellen jenseits der OWASP Top Ten kennenzulernen sowie deren Vermeidung zu lernen
• Die verschiedenen Sicherheitsfunktionen der .NET-Entwicklungsumgebung anzuwenden
• Praktische Kenntnisse im Umgang mit Werkzeugen zur Sicherheitstests zu erlangen
• Typische Fehler bei der Programmierung zu erkennen und zu vermeiden
• Aktuelle Schwachstellen in .NET und ASP.NET kennenzulernen
• Quellen sowie weiterführende Literatur zu bewährten Verfahren des sicheren Programmierens zu finden

Zielgruppe

Entwickler

Apache Groovy ist eine dynamische Programmiersprache für die Java Virtual Machine (JVM). Zu ihren Merkmalen zählen Skriptfunktionen, das Erstellen domänenspezifischer Sprachen, Metaprogrammierung zur Laufzeit und zur Kompilierzeit sowie funktionale Programmierung. Groovy wird häufig als Ergänzung zu Java eingesetzt.

In diesem von einem Trainer geleiteten Live-Kurs lernen die Teilnehmer, wie man in Groovy programmiert – indem sie schrittweise eine Beispielanwendung entwickeln.

Zielgruppe

• Entwickler

Aufbau des Kurses

• Theoretische Erläuterungen, Diskussionen, Übungen sowie umfangreiche praktische Anwendungsbeispiele

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Entwickler ohne Vorkenntnisse, die die Grundlagen der Groovy-Programmierung erlernen möchten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein zu:

• Die grundlegenden Programmierkonzepte zu verstehen.
• Einfache Groovy-Skripte zu schreiben und die wichtigsten Funktionen von Groovy zu nutzen.
• Grundprinzipien der objektorientierten Programmierung mit Groovy zu verstehen und anzuwenden.
• Grundlegende Techniken zur Fehlerbehandlung kennenzulernen, um häufig auftretende Programmierfehler sowie Ausnahmen in Groovy zu bewältigen.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Java-Entwickler mittleren Kenntnisstands, die lernen möchten, Mikrodienst-basierte Anwendungen mit Frameworks wie Spring Boot und Spring Cloud zu entwerfen, zu programmieren, bereitzustellen und zu warten.

Am Ende dieses Trainings werden die Teilnehmer folgendes können:

• Die Grundprinzipien sowie Vorteile der Mikrodienst-Architektur verstehen.
• Mikrodienste mithilfe von Java und Spring Boot erstellen sowie bereitstellen.
• Dienstfindung, Konfigurationsverwaltung sowie API-Gateways implementieren.
• Mikrodienste sicher, überwachen und effizient skalieren.
• Mikrodienste mit Docker und Kubernetes einführen.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (verfügbar online oder vor Ort) ist speziell für fortgeschrittene Entwickler konzipiert, die lernen möchten, Microservices unter Verwendung von Spring Boot, Docker und Kubernetes zu entwickeln.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die grundlegenden Prinzipien der Microservices-Architektur zu verstehen.
• Mittels Spring Boot produktionsreife Microservices zu erstellen.
• Den entscheidenden Beitrag von Docker bei der Containerisierung solcher Dienste nachzuvollziehen.
• Kubernetes-Cluster einzurichten, um die Bereitstellung und Verwaltung der Microservices zu gewährleisten.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Entwickler, die Quarkus nutzen möchten, um Anwendungen zu erstellen, zu testen und zu veröffentlichen. Dabei kommt vollständig Java zum Einsatz, während gleichzeitig der Ressourcenbedarf minimiert wird.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein:

• Die erforderliche Entwicklungsumgebung einzurichten, um mit Quarkus Anwendungen zu entwickeln.
• Anwendungen im nativen Modus mithilfe von GraalVM zu erstellen, zu kompilieren und auszuführen.
• Quarkus-Tools sowie Erweiterungen für den Aufbau nativer Anwendungen mit Maven zu nutzen.
• Anwendungen per Docker zu containerisieren, auszuführen und bereitzustellen.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Entwickler und Architekten mittleren bis fortgeschrittenen Kenntnisstands, die Java-Native-Anwendungen sowie Microservices mit Quarkus entwickeln möchten – wobei besonderes Augenmerk auf eine optimierte Speichernutzung und schnelle Startzeiten gelegt wird.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Hochleistungsfähige, schlanke Java-Native-Anwendungen mit Quarkus zu entwickeln.
• RESTful-Dienste sowie Microservice-Architekturen zu erstellen und bereitzustellen.
• GraalVM zur nativen Kompilierung einzusetzen, um Startzeit und Speichernutzung zu optimieren.
• Anwendungen für die Verwendung in Kubernetes- und OpenShift-Umgebungen zu packen und containerisieren.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Softwarearchitekten und Webentwickler, die RabbitMQ als Nachrichten-Middleware nutzen möchten sowie Java-Programme mit Spring entwickeln wollen.

Am Ende des Kurses werden die Teilnehmer folgende Fähigkeiten erlangen:

• Java und Spring im Zusammenspiel mit RabbitMQ zur Entwicklung von Anwendungen einsetzen können.
• Asynchrone, nachrichtenbasierte Systeme mithilfe von RabbitMQ entwerfen.
• Warteschlangen, Topics, Wechselstellen und Bindungen in RabbitMQ erstellen sowie anwenden.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Webentwickler, die mit Spring Boot, React und Redux funktionsfähige Frontend- und Backend-Webanwendungen entwickeln möchten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein zu:

• Eine Frontend-Anwendung mit React und Redux zu erstellen.
• RESTful-APIs mithilfe von Spring Boot zu entwickeln.
• Webservices durch Einsatz von Spring Security sowie JWT-Tokens abzusichern.

Dieses von einem Instruktor geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Java-Entwickler, die das Spring 5 Framework nutzen möchten, um unternehmensweite Webanwendungen zu entwickeln und bereitzustellen.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Spring 5 zu installieren und einzurichten.
• Die neuesten Funktionen von Spring 5 zu verstehen und umzusetzen.
• Datenbanken über die Spring-Anwendung zu nutzen.
• Das neue reaktive Webframework WebFlow einzusetzen, um Anwendungen reaktiv zu gestalten.
• Eine Spring-Anwendung mit vorhandenen Java EE-Anwendungen zu integrieren.
• Eine unternehmensreife Spring-Anwendung zu testen und bereitzustellen.

Spring ist ein umfassendes Java-Framework, das die Entwicklung unternehmensweiter Anwendungen erheblich vereinfacht – durch eine leistungsstarke Dependency Injection, eine modulare Architektur sowie flexible Konfigurationsmöglichkeiten.

Dieser von einem Dozenten geleitete Live-Kurs (online oder vor Ort) richtet sich an Java-Entwickler mit ersten Kenntnissen, die moderne, für die Produktion geeignete Webanwendungen unter Verwendung der aktuellen Version des Spring Frameworks sowie Spring Boot 3.5.5 und Java 21 erstellen möchten.

Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:

• Die grundlegenden Prinzipien von Spring zu verstehen, darunter IoC, DI und AOP.
• Spring-Anwendungen mithilfe von XML, Annotations sowie JavaConfig zu konfigurieren.
• RESTful Services mit Spring Boot und JPA zu entwickeln.
• CRUD-Operationen durchzuführen, Transaktionen zu verwalten sowie die Datenpersistenz zu gewährleisten.
• Fortgeschrittene Funktionen von Spring einzusetzen – etwa Profile, Fehlerbehandlung und Datenserialisierung.

Aufbau des Kurses

• Eine kurze theoretische Einführung folgt einer Vielzahl praktischer Übungen.
• Die Teilnehmer arbeiten aktiv mit realistischen Beispielen.
• Interaktive Diskussionen sowie begleitete Problemlösungsübungen sind ebenfalls enthalten.

Möglichkeiten zur Kursanpassung

• Für eine individuelle Ausgestaltung des Kurses kontaktieren Sie uns bitte, damit wir alles im Detail abstimmen können.

Spring WebFlux ist ein Modul zum reaktiven Programmieren innerhalb des Spring-Frameworks, das dazu dient, nicht-blockierende, ereignisgesteuerte Webanwendungen zu entwickeln.

Dieses von einem Instruktor geleitete Live-Training – online oder vor Ort – richtet sich an Java-Entwickler mit ersten bis mittleren Kenntnissen, die skalierbare und reaktionsschnelle Anwendungen mit Spring WebFlux erstellen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer in der Lage sein:

• Die Grundlagen des reaktiven Programmierens mithilfe von Project Reactor zu verstehen.
• Nicht-blockierende RESTful-APIs unter Verwendung von Spring WebFlux zu entwickeln und zu testen.
• WebFlux mit Datenbanken sowie externen Diensten zu integrieren.
• Reaktive Programmiermuster in realistischen Anwendungsszenarien anzuwenden.

Aufbau des Kurses

• Interaktive Vorträge und Diskussionen.
• Zahlreiche Übungen und praktische Anwendungen.
• Praxisnahe Umsetzung in einer Live-Laborumgebung.

Möglichkeiten zur Kursanpassung

• Falls Sie ein individuell angepasstes Training wünschen, kontaktieren Sie uns bitte zur Absprache.

Dieses von einem Instruktor geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an Entwickler, die WebFlux nutzen möchten, um reaktive Anwendungen zu erstellen und bereitzustellen.

Am Ende des Trainings werden die Teilnehmer in der Lage sein:

• Spring 5 sowie das WebFlux-Framework zu installieren und zu konfigurieren.
• Reaktive Anwendungen sowie Dienste zu entwickeln.