Curso de Segurança Avançada em Java

No final desta formação, os participantes serão capazes de:

• Explicar a segurança e as vulnerabilidades da aplicação
• Descrever as melhores práticas de programação ABAP e o manuseio do SY-SUBRC
• Compreender as vulnerabilidades de injeção
• Descrever as ferramentas de teste de segurança
• Explicar o ATC e o CVA

Formato do curso

• Palestra interactiva e discussão.
• Muitos exercícios e prática.
• Implementação prática num ambiente de laboratório ao vivo.

Este treinamento presencial conduzido por instrutor em Brasil (online ou no local) é voltado para desenvolvedores web que desejam usar Angular e Spring Boot para construir aplicativos full stack.

No final deste treinamento, os participantes serão capazes de:

• Desenvolver um aplicativo full stack com Angular e Spring Boot.
• Criar uma aplicação backend com Spring Boot.
• Desenvolver aplicações frontend com Angular.
• Usar Spring Security para configurar a autenticação em um aplicativo full stack.

A implementação de uma aplicação segura em rede pode ser difícil, mesmo para os programadores que possam ter utilizado previamente vários blocos de construção criptográficos (como a encriptação e as assinaturas digitais). Para que os participantes compreendam o papel e a utilização destas primitivas criptográficas, começa-se por dar uma base sólida sobre os principais requisitos da comunicação segura - reconhecimento seguro, integridade, confidencialidade, identificação remota e anonimato - e apresentam-se os problemas típicos que podem prejudicar estes requisitos, juntamente com soluções reais.

Como um aspeto crítico da segurança da rede é a criptografia, também são discutidos os algoritmos criptográficos mais importantes em criptografia simétrica, hashing, criptografia assimétrica e acordo de chaves. Em vez de apresentar uma base matemática aprofundada, estes elementos são discutidos na perspetiva de um programador, mostrando exemplos típicos de casos de utilização e considerações práticas relacionadas com a utilização da criptografia, tais como infra-estruturas de chaves públicas. São introduzidos protocolos de segurança em muitas áreas da comunicação segura, com uma discussão aprofundada sobre as famílias de protocolos mais utilizadas, como o IPSEC e o SSL/TLS.

São discutidas vulnerabilidades criptográficas típicas relacionadas com determinados algoritmos criptográficos e protocolos criptográficos, tais como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e similares, bem como o ataque de temporização RSA. Em cada caso, as considerações práticas e as potenciais consequências são descritas para cada problema, mais uma vez, sem entrar em pormenores matemáticos profundos.

Finalmente, como a tecnologia XML é fundamental para o intercâmbio de dados por aplicações em rede, são descritos os aspectos de segurança da XML. Isto inclui a utilização de XML em serviços Web e mensagens SOAP, juntamente com medidas de proteção como a assinatura XML e a encriptação XML - bem como os pontos fracos dessas medidas de proteção e questões de segurança específicas de XML, como a injeção XML, ataques de entidades externas XML (XXE), bombas XML e injeção XPath.

Os participantes neste curso irão

• Compreender os conceitos básicos de segurança, segurança informática e codificação segura
• Compreender os requisitos da comunicação segura
• Conhecer os ataques e as defesas de rede em diferentes camadas OSI
• Ter uma compreensão prática da criptografia
• Compreender os protocolos de segurança essenciais
• Compreender alguns ataques recentes contra sistemas de criptografia
• Obter informações sobre algumas vulnerabilidades recentes relacionadas
• Compreender os conceitos de segurança dos serviços Web
• Obter fontes e leituras adicionais sobre práticas de codificação seguras

Público-alvo

Programadores, profissionais

O Apache Groovy é uma linguagem de programação dinâmica da JVM (Java Virtual Machine). Algumas de suas características incluem capacidades de scripting, criação de Linguagens Específicas de Domínio (DSL), metaprogramação em tempo de execução e compilação, além de programação funcional. O Groovy é frequentemente usado como complemento ao Java.

Neste treinamento presencial conduzido por um instrutor, os participantes aprenderão a programar em Groovy enquanto desenvolvem uma aplicação de exemplo.

Público

• Desenvolvedores

Formato do curso

• Parte palestra, parte discussão, exercícios e prática intensiva

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a desenvolvedores de nível iniciante que desejam aprender o básico de Groovy Programming.

No final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos básicos de programação.
• Escrever scripts Groovy simples e utilizar os recursos principais do Groovy.
• Compreender e aplicar os princípios básicos da programação orientada a objetos usando Groovy.
• Aprender técnicas básicas de tratamento de erros para gerir erros de programação e excepções comuns em Groovy.

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a desenvolvedores de nível intermediário Java que desejam projetar, desenvolver, implantar e manter aplicativos baseados em microsserviços usando estruturas Java como Spring Boot e Spring Cloud.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os princípios e benefícios da arquitetura de microsserviços.
• Construir e implantar microsserviços usando Java e Spring Boot.
• Implementar descoberta de serviço, gerenciamento de configuração e gateways de API.
• Proteger, monitorar e dimensionar microsserviços de forma eficaz.
• Implantar microsserviços usando Docker e Kubernetes.

Esta formação prática, ministrada por instrutor, em Brasil (disponível online ou presencial), é voltada para desenvolvedores de nível intermediário a avançado que desejam dominar o desenvolvimento de microsserviços utilizando Spring Boot, Docker e Kubernetes.

Ao final desta formação, os participantes serão capazes de:

• Compreender os princípios da arquitetura de microsserviços.
• Construir microsserviços prontos para produção utilizando Spring Boot.
• Entender o papel essencial do Docker na containerização de microsserviços.
• Configurar clusters do Kubernetes para implantar e orquestrar microsserviços.

Esta formação guiada por instrutor, ao vivo em Brasil (online ou presencial), é voltada para desenvolvedores que desejam usar o Quarkus para construir, testar e implantar aplicativos, totalmente alimentados com Java, mas com menos uso de recursos.

Ao final desta formação, os participantes serão capazes de:

• Configurar o ambiente de desenvolvimento necessário para começar a desenvolver aplicativos com Quarkus.
• Construir, compilar e executar aplicativos em modo nativo usando o GraalVM.
• Utilizar as ferramentas e extensões do Quarkus para construir aplicativos nativos usando o Maven.
• Containerizar, executar e implantar aplicativos com Docker.

Este treinamento conduzido por instrutor, ao vivo (online ou presencial), visa a desenvolvedores e arquitetos de nível intermediário a avançado que desejam desenvolver aplicativos Java nativos e microserviços usando o Quarkus com uso otimizado de memória e tempo de inicialização.

Ao final deste treinamento, os participantes serão capazes de:

• Desenvolver aplicativos Java nativos de alto desempenho e leves usando o Quarkus.
• Criar e implantar serviços RESTful e arquiteturas de microserviços.
• Usar o GraalVM para compilação nativa e otimizar a eficiência de inicialização e memória.
• Pacotear e containerizar aplicativos para ambientes Kubernetes e OpenShift.

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a arquitetos de software e desenvolvedores da Web que desejam usar RabbitMQ como um middle-ware de mensagens e programar em Java usando o Spring para criar aplicativos.

No final deste treinamento, os participantes serão capazes de:

• Utilizar Java e Spring com RabbitMQ para construir aplicações.
• Projetar sistemas assíncronos orientados a mensagens usando RabbitMQ.
• Criar e aplicar filas, tópicos, trocas e ligações em RabbitMQ

Este treinamento liderado por instrutor (online ou presencial) é voltado para desenvolvedores web que desejam construir aplicações web funcionais com Spring Boot, React e Redux.

Ao final deste treinamento, os participantes serão capazes de:

• Construir uma aplicação front-end com React e Redux.
• Criar APIs RESTful com Spring Boot.
• Segurar serviços web com Spring Security e tokens JWT.

Este treinamento liderado por instrutor (online ou presencial) em Brasil está direcionado a desenvolvedores Java que desejam usar o framework Spring 5 para desenvolver e implantar aplicativos web empresariais.

No final deste treinamento, os participantes serão capazes de:

• Instalar e configurar o Spring 5.
• Entender e implementar as novas funcionalidades do Spring 5.
• Acessar bancos de dados com a aplicação Spring.
• Usar o novo framework web reativo, WebFlow, para tornar uma aplicação reativa.
• Integrar uma aplicação Spring com aplicações Java EE legadas.
• Testar e implantar uma aplicação Spring de nível empresarial.

O Spring é um framework Java abrangente que simplifica o desenvolvimento de aplicações empresariais, oferecendo injeção de dependência poderosa, arquitetura modular e opções de configuração simplificadas.

Este treinamento presencial, ministrado por instrutor (online ou no local), destina-se a desenvolvedores Java iniciantes que desejam construir aplicações web modernas e prontas para produção utilizando a versão mais recente do Spring Framework e do Spring Boot 3.5.5 com Java 21.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os princípios fundamentais do Spring, incluindo IoC, DI e AOP.
• Configurar aplicações Spring usando XML, anotações e JavaConfig.
• Desenvolver serviços RESTful com Spring Boot e JPA.
• Implementar operações CRUD, gerenciar transações e cuidar da persistência de dados.
• Aproveitar recursos avançados do Spring, como perfis, tratamento de exceções e serialização de dados.

Formato do Curso

• Introdução teórica breve seguida por exercícios práticos extensos.
• Implementação prática utilizando exemplos do mundo real.
• Discussão interativa e solução guiada de problemas.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para organizar.

Spring WebFlux é um módulo de programação reativa dentro do Spring Framework, projetado para construir aplicações web não bloqueantes e baseadas em eventos.

Este treinamento conduzido por instrutor (online ou presencial) é direcionado a desenvolvedores Java de nível iniciante a intermediário que desejam construir aplicações escaláveis e responsivas usando Spring WebFlux.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os fundamentos da programação reativa com o Project Reactor.
• Construir e testar APIs RESTful não bloqueantes usando Spring WebFlux.
• Integrar WebFlux com bancos de dados e serviços externos.
• Aplicar padrões reativos a cenários do mundo real.

Formato do Curso

• Palestra interativa e discussão.
• Muitos exercícios e prática.
• Implementação hands-on em um ambiente de laboratório ao vivo.

Opções de Customização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este treinamento presencial, ministrado por instrutor em Brasil (online ou no local), destina-se a desenvolvedores que desejam utilizar o WebFlux para desenvolver e implantar aplicações reativas.

ao final deste treinamento, os participantes serão capazes de:

• Instalar e configurar o Spring 5 e o framework WebFlux.
• Desenvolver aplicações e serviços reativos.