Geavanceerde beveiliging in Java Training Cursus

Het implementeren van een beveiligde netwerkapplicatie kan lastig zijn, zelfs voor ontwikkelaars die eerder met verschillende cryptografische elementen (zoals versleuteling en digitale handtekeningen) hebben gewerkt. Om deelnemers vertrouwd te maken met het nut en gebruik van deze cryptografische bouwstenen, wordt eerst een solide basis gelegd wat betreft de belangrijkste vereisten voor veilige communicatie: betrouwbare bevestiging, integriteit, vertrouwelijkheid, verificatie op afstand en anonimiteit. Ook worden typische problemen beschreven die deze eisen kunnen ondermijnen, samen met praktijkgerichte oplossingen.

Aangezien cryptografie een essentieel onderdeel is van netwerkbeveiliging, wordt er aandacht besteed aan de belangrijkste algoritmen binnen symmetrische en asymmetrische versleuteling, hashing en sleutelafstemming. In plaats van diepgaande wiskundige uitleg te geven, worden deze onderwerpen benaderd vanuit een ontwikkelaarsperspectief, inclusief voorbeeldtoepassingen en praktische aandachtspunten zoals de inzet van publieke sleutelinfrastructuren. Verder komen veiligheidsprotocollen uit verschillende domeinen aan bod, met een uitgebreide bespreking van de meest gangbare protocollen als IPSEC en SSL/TLS.

Ook worden veelvoorkomende kwetsbaarheden in cryptografische systemen besproken; zowel die gerelateerd aan specifieke algoritmen en protocollen – zoals BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE en soortgelijke – als de timing-aanvallen op RSA. Voor elk probleem worden praktische gevolgen en implicaties geschetst, zonder wiskundige details te behandelen.

Tot slot wordt er aandacht besteed aan de beveiliging van XML, dat veel wordt gebruikt voor data-uitwisseling tussen netwerkapplicaties. Hierbij komen het gebruik van XML binnen webdiensten en SOAP-berichten aan bod, evenals beschermingsmechanismen zoals XML-handtekeningen en versleuteling. Ook worden de beperkingen hiervan behandeld samen met specifieke beveiligingsrisico’s, waaronder XML-injectie, aanvallen via externe XML-entiteiten (XXE), zogenaamde XML-bommen en XPath-injectie.

Deelnemers aan deze cursus zullen

• Basisconcepten van beveiliging, IT-beveiliging en veilige coderen begrijpen
• De eisen voor veilige communicatie kennen
• Inzicht krijgen in netwerkaanvallen en verdedigingsmaatregelen op diverse OSI-lagen
• Een praktische kennis van cryptografie ontwikkelen
• De belangrijkste beveiligingsprotocollen begrijpen
• Recente aanvallen op cryptosystemen leren herkennen
• Informatie verkrijgen over recent ontdekte kwetsbaarheden
• Basisprincipes van beveiliging bij webdiensten begrijpen
• Bronnen en aanvullende literatuur over veilige codeerpraktijken vinden

Doelgroep

Ontwikkelaars, professionals

Het schrijven van veilige C- en C++-code vereist strenge verdediging tegen kwaadwillende exploitatie, geheugencorruptie en het omzeilen van invoervalidatie. Dit programma examineert kwetsbaarheidspatronen inclusief bufferoverflows, use-after-free, integer overflows en type confusion. Deelnemers passen beveiligde programmeer Richtlijnen toe, statische analyse-tools en defensieve programmeringstechnieken om zwakke punten te elimineren, invoersanitization af te dwingen en gehard software te leveren dat veerkrachtig is tegen cyberaanvallen.

Tegenwoordig zijn er tal van programmeertalen beschikbaar om code te compileren voor de .NET- en ASP.NET-frameworks. Deze ontwikkelomgeving biedt krachtige mogelijkheden voor beveiligingsontwikkeling, maar ontwikkelaars moeten weten hoe zij architectuur- en code-gerelateerde technieken kunnen toepassen om de gewenste beveiligingsfuncties te implementeren en kwetsbaarheden te voorkomen of hun exploitatie te beperken.

Doel van deze cursus is ontwikkelaars via talrijke praktijkopdrachten te leren hoe zij kunnen voorkomen dat niet-vertrouwde code bevoorrechte acties uitvoert, hoe zij bronnen beschermen middels sterke authenticatie en autorisatie, hoe zij externe procedureaanroepen regelen, sessies beheren, verschillende implementaties voor specifieke functionaliteiten introduceren en nog veel meer.

De bespreking van diverse kwetsbaarheden begint met het uiteenzetten van typische programmeerproblemen bij gebruik van .NET; daarna wordt ingegaan op ASP.NET-kwetsbaarheden en de effecten van verschillende omgevingsinstellingen. Tot slot behandelt dit onderwerp ook specifieke beveiligingsuitdagingen binnen ASP.NET, waaronder speciale aanvalstechnieken zoals manipulatie van de ViewState of aanvallen op stringafsluiting.

Deelnemers die deze cursus volgen zullen

• Inzicht krijgen in basisconcepten rond beveiliging, IT-beveiliging en veilig coderen
• Leren over webkwetsbaarheden die verder gaan dan de OWASP Top Ten en hoe deze te voorkomen zijn
• De verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving leren gebruiken
• Praktische kennis opdoen over het gebruik van veiligheidstesttools
• Inzicht krijgen in veelvoorkomende fouten bij coderen en hoe deze te vermijden zijn
• Meer leren over recente kwetsbaarheden binnen .NET en ASP.NET
• Toegang krijgen tot bronnen en literatuur betreffende veilig coderen

Doelgroep

Ontwikkelaars

Apache Groovy is een dynamische programmeertaal voor de JVM (Java Virtual Machine). Tot de belangrijkste eigenschappen behoren scripting, het maken van domeinspecifieke talen, zowel runtime- als compiletijdmeta-programmeren, en ondersteuning voor functioneel programmeren. Groovy wordt vaak gebruikt als aanvulling op Java.

Tijdens deze begeleide training leren deelnemers hoe ze in Groovy kunnen programmeren, terwijl ze stap voor stap een voorbeeldtoepassing ontwikkelen.

Doelgroep

• Ontwikkelaars

Vorm van de cursus

• Deels lezingen, deels discussies en veel praktische oefeningen

Deze door een instructeur geleide live-training in Nederland (online of op locatie) is bedoeld voor onervaren ontwikkelaars die de basisprincipes van Groovy-programmeren willen leren.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De fundamentele programmeerconcepten te begrijpen.
• Eenvoudige Groovy-scripts te schrijven en de kernfuncties van Groovy te gebruiken.
• De basisprincipes van objectgeoriënteerd programmeren met behulp van Groovy te begrijpen en toe te passen.
• Basisvaardigheden in foutafhandeling te beheersen om veelvoorkomende programmeerfouten en uitzonderingen in Groovy te beheren.

Deze door een instructeur geleide live-training in Nederland (online of op locatie) is bedoeld voor Java-ontwikkelaars met een gemiddelde kennisniveau die microservice-gebaseerde applicaties willen ontwerpen, ontwikkelen, implementeren en onderhouden met behulp van Java-frameworks zoals Spring Boot en Spring Cloud.

Aan het einde van deze training zullen deelnemers in staat zijn te:

• De principes en voordelen van microservices-architectuur begrijpen.
• Microservices bouwen en implementeren met Java en Spring Boot.
• Dienstontdekking, configuratiebeheer en API-gateways realiseren.
• Microservices effectief beveiligen, monitoren en schalen.
• Microservices implementeren met Docker en Kubernetes.

Deze door een instructeur geleide training in Nederland (beschikbaar online of ter plaatse) richt zich op ontwikkelaars met gemiddelde tot gevorderde kennis die hun vaardigheden verder willen ontwikkelen bij het bouwen van microservices met Spring Boot, Docker en Kubernetes.

Aan het einde van de training zullen deelnemers onder andere kunnen:

• De principes achter microservices-architectuur begrijpen.
• Productieklare microservices ontwikkelen met behulp van Spring Boot.
• De cruciale rol van Docker bij het containeriseren van microservices inzien.
• Kubernetes-clusters configureren om microservices te implementeren en te beheren.

Deze door een instructeur geleide, live-training in Nederland (online of op locatie) is bedoeld voor ontwikkelaars die Quarkus willen gebruiken om applicaties te bouwen, testen en implementeren. Dit gebeurt volledig met Java, maar met een beperkter resourceverbruik.

Aan het einde van deze training zijn de deelnemers in staat tot:

• Het opzetten van de benodigde ontwikkelomgeving om met Quarkus te starten.
• Het bouwen, compileren en uitvoeren van applicaties in native modus via GraalVM.
• Het gebruiken van Quarkus-tools en -extensies voor het maken van native toepassingen met Maven.
• Het containeriseren, uitvoeren en implementeren van applicaties met Docker.

Deze live training onder leiding van een instructeur in Nederland (online of op locatie) richt zich op ontwikkelaars en architecten met midden- tot hoog niveau kennis die native Java-applicaties en microservices willen creëren met Quarkus, rekening houdend met optimaal geheugengebruik en snelle starttijd.

Aan het einde van deze training zullen deelnemers in staat zijn tot:

• Het ontwikkelen van krachtige, lichtgewicht native Java-applicaties met Quarkus.
• Het bouwen en implementeren van RESTful-services en microservices-architecturen.
• Het gebruiken van GraalVM voor native compilatie en het optimaliseren van de starttijd en geheugenefficiëntie.
• Het verpakken en containeriseren van applicaties voor gebruik in Kubernetes- en OpenShift-omgevingen.

Deze door een instructeur geleide training in Nederland (online of op locatie) is bedoeld voor softwarearchitecten en webontwikkelaars die RabbitMQ als berichtenmiddleware willen gebruiken en Java met Spring toepassen bij het ontwikkelen van applicaties.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• Java en Spring te gebruiken samen met RabbitMQ voor het bouwen van applicaties.
• Asynchrone, berichtengestuurde systemen te ontwerpen met behulp van RabbitMQ.
• Wachtrijen, topics, exchanges en bindingen te maken binnen RabbitMQ.

Deze door een instructeur geleide live-training in Nederland (online of ter plaatse) is bedoeld voor webontwikkelaars die functionele front-end- en back-end-webapplicaties willen ontwikkelen met Spring Boot, React en Redux.

Aan het einde van deze training zullen deelnemers in staat zijn tot:

• Een front-end-applicatie bouwen met React en Redux.
• RESTful APIs creëren met Spring Boot.
• Webdiensten beveiligen middels Spring Security en JWT-tokens.

Deze door instructeurs begeleide training in Nederland (online of op locatie) is bedoeld voor Java-ontwikkelaars die het Spring 5-framework willen gebruiken om enterprise-webapplicaties te ontwikkelen en uit te rollen.

Aan het einde van deze training zijn de deelnemers in staat tot het volgende:

• Spring 5 installeren en configureren.
• De nieuwste functies van Spring 5 begrijpen en implementeren.
• Toegang krijgen tot databases via Spring Application.
• Het nieuwe reactieve webframework WebFlow gebruiken om een applicatie reactief te maken.
• Een Spring-applicatie integreren met bestaande Java EE-applicaties.
• Testen en implementeren van een enterprise-grade Spring-applicatie.

Spring is een uitgebreid Java-framework dat de ontwikkeling van enterprise-applicaties vereenvoudigt door krachtige afhankelijkheidsinjectie, een modulaire architectuur en efficiënte configuratiemogelijkheden te bieden.

Deze door een instructeur geleide training (online of ter plaatse) is bedoeld voor Java-ontwikkelaars met weinig ervaring die moderne, productieklaar webapplicaties willen bouwen met de nieuwste versie van het Spring Framework en Spring Boot 3.5.5 in combinatie met Java 21.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De kernprincipes van Spring te begrijpen, waaronder IoC, DI en AOP.
• Spring-applicaties te configureren via XML, annotaties of JavaConfig.
• RESTful services te ontwikkelen met behulp van Spring Boot en JPA.
• CRUD-operaties uit te voeren, transacties te beheren en gegevens persistent te maken.
• Gebruik te maken van geavanceerde Spring-functies zoals profielen, foutafhandeling en serialisatie van gegevens.

Opbouw van de cursus

• Een korte theoretische introductie wordt direct gevolgd door talrijke praktijkopdrachten.
• Hands-on oefeningen waarbij echte voorbeelden uit de praktijk worden gebruikt.
• Interactieve discussies en begeleide probleemoplossing.

Mogelijkheden tot cursuscustomisatie

• Wilt u een op maat gemaakte versie van deze training? Neem dan contact met ons op om de details te bespreken.

Spring WebFlux is een module voor reactief programmeren binnen het Spring Framework, bedoeld om niet-blokkerende en gebeurtenisgestuurde webapplicaties te ontwikkelen.

Deze live-training onder begeleiding van een instructeur (online of op locatie) is bedoeld voor Java-ontwikkelaars met basis- tot middenniveau kennis die graag schaalbare en responsieve applicaties willen bouwen met Spring WebFlux.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De basisprincipes van reactief programmeren met behulp van Project Reactor te begrijpen.
• Niet-blokkerende RESTful API’s te ontwikkelen en testen met Spring WebFlux.
• WebFlux te integreren met databases en externe diensten.
• Reactieve ontwerppatronen toe te passen in echte applicatiescenario’s.

Opzet van de cursus

• Interactieve lezingen en discussies.
• Veel oefeningen en praktische begeleiding.
• Praktische implementatie in een live-labomgeving.

Mogelijkheden tot cursusaanpassing

• Wilt u een op maat gemaakte training? Neem dan contact met ons op om de details te bespreken.

Deze door een instructeur begeleide training in Nederland (online of op locatie) is bedoeld voor ontwikkelaars die WebFlux willen gebruiken om reactieve applicaties te ontwikkelen en te implementeren.

Aan het einde van deze training zullen de deelnemers in staat zijn tot:

• Spring 5 en het WebFlux-framework installeren en configureren.
• Reactieve applicaties en services ontwikkelen.