Cursos de Apache TomEE

Este curso de 4 dias destina-se a programadores que já conhecem a linguagem Java e desejam explorar a tecnologia Enterprise Java Beans 2.0, ao mesmo tempo que se conscientizam das implicações de segurança da distribuição de aplicativos. Este curso tem um grande componente prático que inclui o desenvolvimento de um aplicativo de e-commerce baseado no Enterprise Java Beans. O curso usa o JBoss Application Server.

O GlassFish é um servidor de aplicativos de código aberto. Este curso de três dias fornece uma introdução à administração do GlassFish Server com aplicativos Java EE.

O curso de administração GlassFish introduz os participantes aos segredos da instalação, configuração, administração e monitoramento de um servidor GlassFish. O treinamento é aberto aos futuros administradores de sistemas ou servidores GlassFish

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) cobre os fundamentos da instalação, configuração, segurança, otimização e gerenciamento de um servidor de aplicativos Resin.

No final desta formação, os participantes serão capazes de

• Ter uma compreensão firme da arquitetura, dos recursos e das capacidades do Resin's.
• Ter a prática necessária para implantar e gerenciar seu próprio servidor de aplicativos Resin.

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) é destinado a desenvolvedores que desejam usar os novos recursos do Java EE 8' para criar aplicativos em nuvem.

No final desta formação, os participantes serão capazes de

• Configurar o ambiente de desenvolvimento necessário para começar a desenvolver.
• Compreender os conceitos e a arquitetura por trás do Java Enterprise Edition (JEE).
• Criar um aplicativo de nuvem de amostra (ou serviço Web).
• Interface de um aplicativo com um banco de dados.
• Escrever e gerenciar componentes com estado usando injeção de dependência.
• Escrever testes de integração para Java EE componentes.

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a desenvolvedores que desejam conteinerizar seus Java EE 8 aplicativos e executá-los como microsserviços na nuvem.

No final desta formação, os participantes serão capazes de

• Criar e implantar microsserviços Java em contêineres do Docker.
• Gerenciar containers Docker usando Kubernetes.
• Integrar microsserviços com um sistema monolítico existente.
• Monitorar, testar e proteger microsserviços.
• Solução de problemas de contêineres e ambientes de orquestração.

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) é destinado a Java desenvolvedores que desejam otimizar seu ambiente de desenvolvimento Jave EE 8 para criar, construir, testar, depurar e implantar aplicativos de negócios.

No final desta formação, os participantes serão capazes de

• Instalar e configurar o ambiente de desenvolvimento necessário para o Java EE 8.
• Utilizar os recursos do Java EE 8 para desenvolver aplicativos de negócios que sejam compatíveis com o Java EE 8.
• Utilizar os métodos apropriados para otimizar seu ambiente Java EE 8.
• Melhorar suas rotinas de monitoramento de aplicativos.
• Reconhecer os fatores críticos para o desempenho eficiente dos sistemas de aplicação.
• Perceber o potencial do Java EE 8 quando implementado em outros empreendimentos.

Esta formação ao vivo orientada por um instrutor em Brasil (online ou no local) destina-se a programadores que pretendam instalar, gerir e implementar Java EE 7 para desenvolver aplicações empresariais.

No final desta formação, os participantes serão capazes de criar, gerir, implementar, implantar e proteger aplicações empresariais e serviços Web utilizando Java EE 7.

Este treinamento ao vivo conduzido por instrutor em Brasil (online ou no local) é destinado a desenvolvedores que desejam usar o Java EE 8 para criar e implantar aplicativos corporativos prontos para a nuvem, aproveitando tecnologias Java avançadas e APIs.    

No final desta formação, os participantes serão capazes de

• Configurar o ambiente de desenvolvimento necessário para começar a desenvolver aplicações empresariais com Java EE 8.
• Implementar a lógica de negócios para projetar e criar aplicativos orientados a negócios.
• Integrar microsserviços com componentes do Java EE 8 para transformar aplicativos de camada única em aplicativos altamente escaláveis e prontos para a nuvem.
• Compreender e aplicar Java EE 8 padrões de design e práticas recomendadas de codificação.

Durante o treinamento, o participante conhecerá o uso específico dos problemas selecionados, os problemas básicos encontrados ao utilizá-los e a função do modelo de aplicação. O treinamento também inclui um conhecimento básico das funções da biblioteca padrão da linguagem. O treinamento requer conhecimento do ambiente de desenvolvimento IDE usado para construir Java aplicações (por exemplo, Eclipse, Netbeans). O treinamento não inclui problemas de interface do usuário.

Este treinamento ao vivo conduzido por instrutor em Brasil (no local ou remoto) é destinado a desenvolvedores que desejam aprender e aplicar os fundamentos da Integração Contínua para Java.

No final desta formação, os participantes serão capazes de

• Aprender e entender a CI para um projeto Java.
• Construir um sistema de CI para Java.

Para servir da melhor forma grupos de desenvolvimento heterogêneos que estão usando várias plataformas simultaneamente durante o seu trabalho cotidiano, mesclamos vários tópicos em um curso combinado que apresenta diversos assuntos de codificação segura de maneira didática em um único evento de treinamento Este curso combina C / C ++ e segurança da plataforma Java para fornecer uma ampla experiência em codificação segura de plataforma cruzada Com relação ao C / C ++, são discutidas vulnerabilidades de segurança comuns, apoiadas por exercícios práticos sobre os métodos de ataque que exploram essas vulnerabilidades, com foco nas técnicas de mitigação que podem ser aplicadas para evitar ocorrências desses bugs perigosos, detectá-los antes do lançamento no mercado ou impedir a sua exploração Os componentes de segurança e o serviço de Java são discutidos apresentando as diferentes APIs e ferramentas por meio de vários exercícios práticos nos quais os participantes podem obter experiência prática ao usá-los O curso também cobre problemas de segurança de serviços da Web e os serviços Java relacionados que podem ser aplicados para evitar as ameaças mais graves dos serviços baseados na Internet Por fim, as vulnerabilidades de segurança web e Javarelated são demonstradas por exercícios fáceis de entender, que não apenas mostram a causa raiz dos problemas, mas também demonstram os métodos de ataque junto com as técnicas recomendadas de mitigação e codificação para evitar os problemas de segurança associados Os participantes que participarem deste curso Entenda conceitos básicos de segurança, segurança de TI e codificação segura Conheça as vulnerabilidades da Web além do OWASP Top Ten e saiba como evitá-las Aprenda vulnerabilidades do lado do cliente e proteja práticas de codificação Aprenda a usar vários recursos de segurança do ambiente de desenvolvimento Java Ter uma compreensão prática da criptografia Perceba as graves conseqüências do manuseio de buffer inseguro Entenda as técnicas de proteção arquitetônica e suas fraquezas Aprenda sobre erros típicos de codificação e como evitá-los Ser informado sobre vulnerabilidades recentes em várias plataformas, estruturas e bibliotecas Obtenha fontes e leituras adicionais sobre práticas seguras de codificação Público Desenvolvedores .

Mesmo programadores Java experientes não estão dominando por todos os meios os vários serviços de segurança oferecidos pelo Java, e também não estão cientes das diferentes vulnerabilidades que são relevantes para aplicações web escritas em Java O curso - além de introduzir componentes de segurança do Standard Java Edition - lida com questões de segurança do Java Enterprise Edition (JEE) e serviços da web A discussão de serviços específicos é precedida pelos fundamentos da criptografia e da comunicação segura Vários exercícios lidam com técnicas de segurança declarativa e programática no JEE, enquanto se discutem a segurança da camada de transporte e a segurança dos serviços da Web O uso de todos os componentes é apresentado através de vários exercícios práticos, onde os participantes podem experimentar as APIs e ferramentas discutidas por si mesmos O curso também analisa as falhas de programação mais frequentes e severas da linguagem e plataforma Java e vulnerabilidades relacionadas à web Além dos erros típicos cometidos pelos programadores Java, as vulnerabilidades de segurança apresentadas abrangem os problemas e problemas específicos de cada idioma, decorrentes do ambiente de tempo de execução Todas as vulnerabilidades e os ataques relevantes são demonstrados por meio de exercícios fáceis de entender, seguidos pelas diretrizes de codificação recomendadas e pelas possíveis técnicas de atenuação Os participantes que participarem deste curso Entenda conceitos básicos de segurança, segurança de TI e codificação segura Conheça as vulnerabilidades da Web além do OWASP Top Ten e saiba como evitá-las Compreender os conceitos de segurança dos serviços da Web Aprenda a usar vários recursos de segurança do ambiente de desenvolvimento Java Ter uma compreensão prática da criptografia Entenda as soluções de segurança do Java EE Aprenda sobre erros típicos de codificação e como evitá-los Obtenha informações sobre algumas vulnerabilidades recentes no framework Java Obtenha conhecimento prático no uso de ferramentas de teste de segurança Obtenha fontes e leituras adicionais sobre práticas seguras de codificação Público Desenvolvedores .

Mesmo os programadores experientes não dominam por todos os meios os vários serviços de segurança oferecidos pelas suas plataformas de desenvolvimento, e também não estão cientes das diferentes vulnerabilidades que são relevantes para os seus desenvolvimentos. Este curso visa desenvolvedores usando tanto Java e PHP, fornecendo-lhes as habilidades essenciais necessárias para tornar suas aplicações resistentes aos ataques contemporâneos através da Internet.

Níveis de Java arquitetura de segurança são passados através da luta contra o controle de acesso, autenticação e autorização, comunicação segura e várias funções criptográficas. Vários APIs também são introduzidos que podem ser usados para garantir seu código em PHP, como OpenSSL para criptografia ou HTML Purifier para validação de entrada. Do lado do servidor, as melhores práticas são dadas para a hardening e configuração do sistema operacional, do web container, do sistema de arquivos, do SQL servidor e do PHP próprio, enquanto um foco especial é dado à segurança do lado do cliente através de questões de segurança de JavaScript, Ajax e HTML5.

As vulnerabilidades gerais da web são discutidas por exemplos alinhados com o OWASP Top Ten, mostrando vários ataques de injeção, injeções de script, ataques contra o gerenciamento de sessões, referências de objetos diretos inseguras, problemas com uploades de arquivos, e muitos outros. Os vários problemas linguísticos Java e PHP específicos e problemas resultantes do ambiente de trabalho são introduzidos em grupos nos tipos de vulnerabilidade padrão de validação de entrada ausente ou inadequada, uso inadequado de recursos de segurança, erro e tratamento de exceções incorretos, problemas relacionados com o tempo e o estado, problemas de qualidade de código e vulnerabilidades relacionadas com código móvel.

Os participantes podem experimentar as APIs discutidas, ferramentas e os efeitos das configurações para si mesmos, enquanto a introdução de vulnerabilidades são todos apoiados por uma série de exercícios práticos demonstrando as consequências de ataques bem sucedidos, mostrando como corrigir os bugs e aplicar técnicas de mitigação, e introduzir o uso de várias extensões e ferramentas.

Os participantes que participarão deste curso serão

• Conheça os conceitos básicos de segurança, segurança de TI e codificação segura
• Aprenda vulnerabilidades da Web além OWASP Top Ten e saiba como evitá-las
• Conheça vulnerabilidades do lado do cliente e práticas de codificação seguras
• Aprenda a usar diferentes características de segurança do ambiente de desenvolvimento Java
• Tenha uma compreensão prática da criptografia
• Aprenda a usar várias características de segurança PHP
• Conheça os conceitos de segurança dos serviços da Web
• Obtenha conhecimento prático no uso de ferramentas de teste de segurança
• Aprenda sobre erros de codificação típicos e como evitá-los
• Seja informado sobre vulnerabilidades recentes em Java e PHP quadros e bibliotecas
• Obtenha fontes e leitura adicional sobre práticas de codificação seguras

Auditoria

Desenvolvedores

Descrição

A linguagem Java e o Runtime Environment (JRE) foram projetados para estarem livres das vulnerabilidades de segurança comuns mais problemáticas encontradas em outras linguagens, como C / C++ . No entanto, desenvolvedores e arquitetos de software devem não apenas saber como usar os vários recursos de segurança do ambiente Java (segurança positiva), mas também devem estar cientes das inúmeras vulnerabilidades que ainda são relevantes para o desenvolvimento de Java (segurança negativa).

A introdução dos serviços de segurança é precedida de uma breve visão geral dos fundamentos da criptografia, fornecendo uma linha de base comum para a compreensão do objetivo e da operação dos componentes aplicáveis. O uso desses componentes é apresentado através de vários exercícios práticos, onde os participantes podem experimentar as APIs discutidas por si mesmos.

O curso também aborda e explica as falhas de programação mais frequentes e graves da linguagem e plataforma Java , cobrindo os bugs típicos cometidos pelos programadores Java e os problemas específicos da linguagem e do ambiente. Todas as vulnerabilidades e os ataques relevantes são demonstrados através de exercícios fáceis de entender, seguidos pelas diretrizes de codificação recomendadas e pelas possíveis técnicas de mitigação.

Os participantes deste curso terão

• Compreender os conceitos básicos de segurança, segurança de TI e codificação segura
• Aprenda vulnerabilidades da Web além dos dez principais da OWASP e saiba como evitá-las
• Aprenda a usar vários recursos de segurança do ambiente de desenvolvimento Java
• Ter uma compreensão prática da criptografia
• Aprenda sobre os erros típicos de codificação e como evitá-los
• Obtenha informações sobre algumas vulnerabilidades recentes na estrutura Java
• Obtenha fontes e leituras adicionais sobre práticas seguras de codificação

Público

Desenvolvedores