Veilig programmeren in Java (inclusief OWASP) Training Cursus

Het implementeren van een beveiligde netwerkapplicatie kan lastig zijn, zelfs voor ontwikkelaars die eerder met verschillende cryptografische elementen (zoals versleuteling en digitale handtekeningen) hebben gewerkt. Om deelnemers vertrouwd te maken met het nut en gebruik van deze cryptografische bouwstenen, wordt eerst een solide basis gelegd wat betreft de belangrijkste vereisten voor veilige communicatie: betrouwbare bevestiging, integriteit, vertrouwelijkheid, verificatie op afstand en anonimiteit. Ook worden typische problemen beschreven die deze eisen kunnen ondermijnen, samen met praktijkgerichte oplossingen.

Aangezien cryptografie een essentieel onderdeel is van netwerkbeveiliging, wordt er aandacht besteed aan de belangrijkste algoritmen binnen symmetrische en asymmetrische versleuteling, hashing en sleutelafstemming. In plaats van diepgaande wiskundige uitleg te geven, worden deze onderwerpen benaderd vanuit een ontwikkelaarsperspectief, inclusief voorbeeldtoepassingen en praktische aandachtspunten zoals de inzet van publieke sleutelinfrastructuren. Verder komen veiligheidsprotocollen uit verschillende domeinen aan bod, met een uitgebreide bespreking van de meest gangbare protocollen als IPSEC en SSL/TLS.

Ook worden veelvoorkomende kwetsbaarheden in cryptografische systemen besproken; zowel die gerelateerd aan specifieke algoritmen en protocollen – zoals BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE en soortgelijke – als de timing-aanvallen op RSA. Voor elk probleem worden praktische gevolgen en implicaties geschetst, zonder wiskundige details te behandelen.

Tot slot wordt er aandacht besteed aan de beveiliging van XML, dat veel wordt gebruikt voor data-uitwisseling tussen netwerkapplicaties. Hierbij komen het gebruik van XML binnen webdiensten en SOAP-berichten aan bod, evenals beschermingsmechanismen zoals XML-handtekeningen en versleuteling. Ook worden de beperkingen hiervan behandeld samen met specifieke beveiligingsrisico’s, waaronder XML-injectie, aanvallen via externe XML-entiteiten (XXE), zogenaamde XML-bommen en XPath-injectie.

Deelnemers aan deze cursus zullen

• Basisconcepten van beveiliging, IT-beveiliging en veilige coderen begrijpen
• De eisen voor veilige communicatie kennen
• Inzicht krijgen in netwerkaanvallen en verdedigingsmaatregelen op diverse OSI-lagen
• Een praktische kennis van cryptografie ontwikkelen
• De belangrijkste beveiligingsprotocollen begrijpen
• Recente aanvallen op cryptosystemen leren herkennen
• Informatie verkrijgen over recent ontdekte kwetsbaarheden
• Basisprincipes van beveiliging bij webdiensten begrijpen
• Bronnen en aanvullende literatuur over veilige codeerpraktijken vinden

Doelgroep

Ontwikkelaars, professionals

Het schrijven van veilige C- en C++-code vereist strenge verdediging tegen kwaadwillende exploitatie, geheugencorruptie en het omzeilen van invoervalidatie. Dit programma examineert kwetsbaarheidspatronen inclusief bufferoverflows, use-after-free, integer overflows en type confusion. Deelnemers passen beveiligde programmeer Richtlijnen toe, statische analyse-tools en defensieve programmeringstechnieken om zwakke punten te elimineren, invoersanitization af te dwingen en gehard software te leveren dat veerkrachtig is tegen cyberaanvallen.

Ook ervaren Java-programmeurs beheersen lang niet altijd alle beveiligingsfuncties die Java biedt, en zijn zich evenmin bewust van de verschillende kwetsbaarheden die relevant zijn voor webapplicaties in Java.

In deze cursus worden naast de beveiligingscomponenten van Standard Java Edition ook beveiligingsproblemen binnen Java Enterprise Edition (JEE) en webservices behandeld. Voorafgaand aan de bespreking van specifieke diensten worden de grondbeginselen van cryptografie en beveiligde communicatie uitgelegd. Er zijn tal van oefeningen waarin zowel declaratieve als programmeerbare beveiligingstechnieken in JEE aan bod komen; tevens wordt zowel transportlaagbeveiliging als end-to-end beveiliging voor webservices besproken. Door middel van diverse praktische oefeningen leren deelnemers hoe ze de behandelde API’s en hulpmiddelen zelfstandig kunnen gebruiken.

Verder worden in deze cursus de meest voorkomende en ernstige programmeerfouten binnen de Java-taal en -omgeving, evenals web-gerelateerde kwetsbaarheden behandeld. Naast typische fouten die door Java-programmeurs worden gemaakt, omvatten de besproken beveiligingsproblemen zowel taalspecifieke uitdagingen als problemen voortkomend uit het runtime-omgeving. Alle kwetsbaarheden en bijbehorende aanvalstechnieken worden gedemonstreerd middels begrijpelijke oefeningen, waarna de aanbevolen programmatuurrichtlijnen en verzachtende maatregelen worden toegelicht.

Deelnemers aan deze cursus zullen

• De basisconcepten van beveiliging, IT-beveiliging en veilig programmeren begrijpen
• Webkwetsbaarheden leren kennen die verder gaan dan de OWASP Top Ten, en weten hoe deze te voorkomen
• De beveiligingsprincipes van webservices begrijpen
• Leeren omgaan met diverse beveiligingsfuncties in het Java-ontwikkelmilieu
• Een praktische kennis van cryptografie opdoen
• De beveiligingsoplossingen binnen Java EE begrijpen
• Typische programmeerfouten leren herkennen en weten hoe deze te vermijden
• Informatie verkrijgen over recente kwetsbaarheden in het Java-framework
• Praktijkervaring opdoen met het gebruik van beveiligingstesthulpmiddelen
• Toegang krijgen tot bronnen en aanvullende literatuur over veilige programmeerpraktijken

Doelgroep

Softwareontwikkelaars

Apache Groovy is een dynamische programmeertaal voor de JVM (Java Virtual Machine). Tot de belangrijkste eigenschappen behoren scripting, het maken van domeinspecifieke talen, zowel runtime- als compiletijdmeta-programmeren, en ondersteuning voor functioneel programmeren. Groovy wordt vaak gebruikt als aanvulling op Java.

Tijdens deze begeleide training leren deelnemers hoe ze in Groovy kunnen programmeren, terwijl ze stap voor stap een voorbeeldtoepassing ontwikkelen.

Doelgroep

• Ontwikkelaars

Vorm van de cursus

• Deels lezingen, deels discussies en veel praktische oefeningen

Deze door een instructeur geleide live-training in Nederland (online of op locatie) is bedoeld voor onervaren ontwikkelaars die de basisprincipes van Groovy-programmeren willen leren.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De fundamentele programmeerconcepten te begrijpen.
• Eenvoudige Groovy-scripts te schrijven en de kernfuncties van Groovy te gebruiken.
• De basisprincipes van objectgeoriënteerd programmeren met behulp van Groovy te begrijpen en toe te passen.
• Basisvaardigheden in foutafhandeling te beheersen om veelvoorkomende programmeerfouten en uitzonderingen in Groovy te beheren.

Deze door een instructeur geleide live-training in Nederland (online of op locatie) is bedoeld voor Java-ontwikkelaars met een gemiddelde kennisniveau die microservice-gebaseerde applicaties willen ontwerpen, ontwikkelen, implementeren en onderhouden met behulp van Java-frameworks zoals Spring Boot en Spring Cloud.

Aan het einde van deze training zullen deelnemers in staat zijn te:

• De principes en voordelen van microservices-architectuur begrijpen.
• Microservices bouwen en implementeren met Java en Spring Boot.
• Dienstontdekking, configuratiebeheer en API-gateways realiseren.
• Microservices effectief beveiligen, monitoren en schalen.
• Microservices implementeren met Docker en Kubernetes.

Deze door een instructeur geleide training in Nederland (beschikbaar online of ter plaatse) richt zich op ontwikkelaars met gemiddelde tot gevorderde kennis die hun vaardigheden verder willen ontwikkelen bij het bouwen van microservices met Spring Boot, Docker en Kubernetes.

Aan het einde van de training zullen deelnemers onder andere kunnen:

• De principes achter microservices-architectuur begrijpen.
• Productieklare microservices ontwikkelen met behulp van Spring Boot.
• De cruciale rol van Docker bij het containeriseren van microservices inzien.
• Kubernetes-clusters configureren om microservices te implementeren en te beheren.

Deze door een instructeur geleide, live-training in Nederland (online of op locatie) is bedoeld voor ontwikkelaars die Quarkus willen gebruiken om applicaties te bouwen, testen en implementeren. Dit gebeurt volledig met Java, maar met een beperkter resourceverbruik.

Aan het einde van deze training zijn de deelnemers in staat tot:

• Het opzetten van de benodigde ontwikkelomgeving om met Quarkus te starten.
• Het bouwen, compileren en uitvoeren van applicaties in native modus via GraalVM.
• Het gebruiken van Quarkus-tools en -extensies voor het maken van native toepassingen met Maven.
• Het containeriseren, uitvoeren en implementeren van applicaties met Docker.

Deze live training onder leiding van een instructeur in Nederland (online of op locatie) richt zich op ontwikkelaars en architecten met midden- tot hoog niveau kennis die native Java-applicaties en microservices willen creëren met Quarkus, rekening houdend met optimaal geheugengebruik en snelle starttijd.

Aan het einde van deze training zullen deelnemers in staat zijn tot:

• Het ontwikkelen van krachtige, lichtgewicht native Java-applicaties met Quarkus.
• Het bouwen en implementeren van RESTful-services en microservices-architecturen.
• Het gebruiken van GraalVM voor native compilatie en het optimaliseren van de starttijd en geheugenefficiëntie.
• Het verpakken en containeriseren van applicaties voor gebruik in Kubernetes- en OpenShift-omgevingen.

Deze door een instructeur geleide training in Nederland (online of op locatie) is bedoeld voor softwarearchitecten en webontwikkelaars die RabbitMQ als berichtenmiddleware willen gebruiken en Java met Spring toepassen bij het ontwikkelen van applicaties.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• Java en Spring te gebruiken samen met RabbitMQ voor het bouwen van applicaties.
• Asynchrone, berichtengestuurde systemen te ontwerpen met behulp van RabbitMQ.
• Wachtrijen, topics, exchanges en bindingen te maken binnen RabbitMQ.

Deze door een instructeur geleide live-training in Nederland (online of ter plaatse) is bedoeld voor webontwikkelaars die functionele front-end- en back-end-webapplicaties willen ontwikkelen met Spring Boot, React en Redux.

Aan het einde van deze training zullen deelnemers in staat zijn tot:

• Een front-end-applicatie bouwen met React en Redux.
• RESTful APIs creëren met Spring Boot.
• Webdiensten beveiligen middels Spring Security en JWT-tokens.

Deze door instructeurs begeleide training in Nederland (online of op locatie) is bedoeld voor Java-ontwikkelaars die het Spring 5-framework willen gebruiken om enterprise-webapplicaties te ontwikkelen en uit te rollen.

Aan het einde van deze training zijn de deelnemers in staat tot het volgende:

• Spring 5 installeren en configureren.
• De nieuwste functies van Spring 5 begrijpen en implementeren.
• Toegang krijgen tot databases via Spring Application.
• Het nieuwe reactieve webframework WebFlow gebruiken om een applicatie reactief te maken.
• Een Spring-applicatie integreren met bestaande Java EE-applicaties.
• Testen en implementeren van een enterprise-grade Spring-applicatie.

Spring WebFlux is een module voor reactief programmeren binnen het Spring Framework, bedoeld om niet-blokkerende en gebeurtenisgestuurde webapplicaties te ontwikkelen.

Deze live-training onder begeleiding van een instructeur (online of op locatie) is bedoeld voor Java-ontwikkelaars met basis- tot middenniveau kennis die graag schaalbare en responsieve applicaties willen bouwen met Spring WebFlux.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De basisprincipes van reactief programmeren met behulp van Project Reactor te begrijpen.
• Niet-blokkerende RESTful API’s te ontwikkelen en testen met Spring WebFlux.
• WebFlux te integreren met databases en externe diensten.
• Reactieve ontwerppatronen toe te passen in echte applicatiescenario’s.

Opzet van de cursus

• Interactieve lezingen en discussies.
• Veel oefeningen en praktische begeleiding.
• Praktische implementatie in een live-labomgeving.

Mogelijkheden tot cursusaanpassing

• Wilt u een op maat gemaakte training? Neem dan contact met ons op om de details te bespreken.

Deze door een instructeur begeleide training in Nederland (online of op locatie) is bedoeld voor ontwikkelaars die WebFlux willen gebruiken om reactieve applicaties te ontwikkelen en te implementeren.

Aan het einde van deze training zullen de deelnemers in staat zijn tot:

• Spring 5 en het WebFlux-framework installeren en configureren.
• Reactieve applicaties en services ontwikkelen.