Optimizing Java EE 8培训

这个为期4天的课程适用于已经掌握Java语言并希望利用Enterprise Java Beans 2.0技术的程序员，同时了解分发应用程序的安全隐患。本课程有一个很大的实用组件，包括开发基于Enterprise Java Bean的电子商务应用程序。该课程使用JBoss Application Server。

GlassFish是一个开源应用服务器。这个为期三天的课程介绍了使用Java EE应用程序管理GlassFish Server。

GlassFish Administration Training向参与者介绍了安装，配置，管理和监控GlassFish服务器的秘诀。培训对未来的GlassFish服务器管理员开放。

这种由讲师指导的中国现场培训（现场或远程）涵盖了安装，配置，保护，优化和管理Resin应用服务器的基本知识。

在培训结束时，参与者将能够：

• 对 Resin 的架构、特性和功能有深刻的了解。
• 具备部署和管理自己的 Resin 应用服务器所需的实践经验。

Apache TomEE是在Tomcat （TomEE = Tomcat + aditional Java EE功能）之上开发的经过认证的Java Enterprise Edition（EE）堆栈。这些集成有助于编写代码，测试业务逻辑，配置容器管理的资源以及管理服务器。

在这个由讲师指导的实时培训中，参与者将学习如何安装，配置，管理，排除故障并优化TomEE应用服务器。

听众

• 开发商
• 系统管理员
• DevOps工程师

课程形式

• 部分讲座，部分讨论，练习和繁重的实践练习

这种以讲师为主导的中国现场现场培训面向希望使用Java EE 8的新功能来构建云应用程序的开发人员。

在培训结束时，参与者将能够：

• 设置必要的开发环境以开始开发。
• 了解 Java Enterprise Edition （JEE） 背后的概念和体系结构。
• 创建示例云应用程序（或 Web 服务）。
• 将应用程序与数据库连接起来。
• 使用依赖注入编写和管理有状态组件。
• 为 Java EE 组件编写集成测试。

这种以讲师为主导的中国现场培训（现场或远程）针对的是希望将其Java EE 8应用程序容器化并将它们作为微服务在云中运行的开发人员。

在培训结束时，参与者将能够：

• 在 Docker 容器中构建和部署 Java 微服务。
• 使用 Kubernetes 管理 Docker 容器。
• 将微服务与现有单体系统集成。
• 监视、测试和保护 微服务。
• 对容器和业务流程环境进行故障排除。

这种以讲师为主导的中国现场培训（现场或远程）针对希望安装，管理和实施Java EE 7以开发企业应用程序的开发人员。

在本次培训结束时，参与者将能够使用 Java EE 7 创建、管理、实施、部署和保护企业应用程序和 Web 服务。

这种以讲师为主导的中国现场现场培训面向希望使用Java EE 8构建和部署云就绪企业应用程序的开发人员，利用先进的Java技术和API。    

在培训结束时，参与者将能够：

• 使用 Java EE 8 设置必要的开发环境以开始开发企业应用程序。
• 实现业务逻辑以设计和构建面向业务的应用程序。
• 将微服务与 Java EE 8 个组件集成，将单层应用程序转换为高度可扩展的云就绪应用程序。
• 了解并应用 Java EE 8 种设计模式和编码最佳实践。

在培训期间,参与者将了解所选择的问题的具体使用,在使用时遇到的基本问题以及应用模型的作用。 培训还包括语言标准图书馆功能的基本知识。 培训需要了解开发环境的 IDE 用于构建应用程序(例如 Eclipse、Netbeans)。 培训不包括用户界面问题。

这种以讲师为主导的中国 现场现场培训面向希望学习和应用Java持续集成基础知识的开发人员。

在培训结束时，参与者将能够：

• 学习和了解 Java 项目的 CI。
• 为 Java 构建 CI 系统。

为了以最好的方式服务于在日常工作中同时使用各种平台的异构开发团队，我们将各种主题合并为一个综合课程，在单个培训活动中以教学方式呈现各种安全编码主题。本课程结合了C / C ++和Java平台安全性，提供了广泛的跨平台安全编码专业知识。 关于C / C ++，讨论了常见安全漏洞，并讨论了利用这些漏洞的攻击方法的实践练习，重点讨论了可用于防止这些危险漏洞发生的缓解技术，在市场推出之前检测它们或防止他们的剥削。 Java的安全组件和服务通过一系列实践练习介绍不同的API和工具进行讨论，参与者可以在这些练习中获得使用经验。该课程还涵盖了Web服务和相关Java服务的安全问题，这些服务可用于防止基于Internet的服务出现最严重的威胁。最后，易于理解的练习演示了Web和Java相关的安全漏洞，这些漏洞不仅显示了问题的根源，还演示了攻击方法以及推荐的缓解和编码技术，以避免相关的安全问题。 参加本课程的学员将会理解安全性，IT安全性和安全编码的基本概念了解OWASP Top Ten之外的Web漏洞并了解如何避免它们了解客户端漏洞和安全编码实践学习使用Java开发环境的各种安全特性对密码学有实际的理解实现不安全缓冲区处理的严重后果了解建筑保护技术及其弱点了解典型的编码错误以及如何避免它们了解各种平台，框架和库中最近的漏洞获取有关安全编码实践的资料和更多资料听众开发商

即使是经验丰富的Java程序员也并不掌握Java提供的各种安全服务，同样也不知道与使用Java编写的Web应用程序相关的不同漏洞。 该课程除了引入标准Java版的安全组件外，还涉及Java企业版（JEE）和Web服务的安全问题。在密码学和安全通信的基础之前，讨论具体的服务。各种练习涉及JEE中的声明性和程序化安全技术，同时讨论了传输层和端到端Web服务的安全性。所有组件的使用都通过几个实践练习来呈现，参与者可以在其中尝试所讨论的API和工具。 本课程还介绍了Java语言和平台以及与Web相关的漏洞的最常见和最严重的编程缺陷。除了Java程序员犯下的典型错误之外，引入的安全漏洞还涵盖了源自运行时环境的语言特定问题和问题。所有漏洞和相关攻击都通过简单易懂的练习来演示，然后是推荐的编码指南和可能的缓解技术。 参加本课程的学员将会理解安全性，IT安全性和安全编码的基本概念了解OWASP Top Ten之外的Web漏洞并了解如何避免它们了解Web服务的安全性概念学习使用Java开发环境的各种安全特性对密码学有实际的理解了解Java EE的安全解决方案了解典型的编码错误以及如何避免它们获取关于Java框架中最近的一些漏洞的信息获得使用安全测试工具的实用知识获取有关安全编码实践的资料和更多资料听众开发商

即使是经验丰富的编程师也无法掌握他们开发平台提供的各种安全服务,并且也无法了解他们发展的不同脆弱性。 该课程针对开发人员使用 Java 和 PHP,为他们提供必要的基本技能,使他们的应用程序抵抗当代攻击通过互联网。

安全架构的层次通过处理访问控制、验证和授权、安全通信和各种加密功能进行处理。 此外,还引入了各种API,可以用来确保您的代码在 PHP,如 OpenSSL 用于加密或 HTML Purifier 用于输入验证。 在服务器方面,最好的做法是为了硬化和配置操作系统、网络容器、文件系统、服务器和服务器本身,而专注于客户端方面的安全,通过安全问题为2Script、0和5。

一般的网页脆弱性是通过与顶十相匹配的例子讨论,显示各种注射攻击,脚本注射,反对会议处理攻击,不安全的直接对象参考,文件上传问题,以及许多其他。 各式各样的语言问题和问题,从工作时间环境中产生的,分为错误或错误输入验证的标准漏洞类型,安全功能的错误使用,错误的错误和例外处理,时间和状态相关问题,代码质量问题和移动代码相关漏洞。

参与者可以尝试讨论的API,工具和配置的效果为自己,而引入脆弱性都是由一系列实用的练习支持,展示成功攻击的后果,展示如何纠正错误和应用缓解技术,并引入各种扩展和工具的使用。

參加這項課程的參與者將

• 了解安全、IT安全和安全编码的基本概念
• 了解超越网页的脆弱性 OWASP 十大,并知道如何避免它们
• 了解客户端漏洞和安全编码实践
• 学习如何使用开发环境的不同安全特性(二)
• 了解加密的实用知识
• 学习如何使用各种安全功能(4)
• 了解网络服务的安全概念
• 获得使用安全测试工具的实用知识
• 了解典型的编码错误以及如何避免它们
• 了解最近在 Java 和 PHP 框架和图书馆的漏洞
• 获取安全编码实践的来源和更多阅读

观众

开发者

描述

Java语言和运行时环境（JRE）旨在摆脱其他语言（例如C / C++遇到的最常见的安全漏洞。然而，软件开发人员和架构师不仅应该知道如何使用Java环境的各种安全功能（积极的安全性），还应该了解与Java开发相关的众多漏洞（负面安全性）。

在介绍安全服务之前，先简要概述密码学的基础，为理解适用组件的目的和操作提供一个共同的基线。这些组件的使用通过几个实践练习呈现，参与者可以自己尝试讨论的API。

本课程还介绍并解释了Java语言和平台最常见和最严重的编程缺陷，包括Java程序员提出的典型错误以及特定于语言和环境的问题。所有漏洞和相关攻击都通过易于理解的练习进行演示，然后是推荐的编码指南和可能的缓解技术。

参加此课程的学员将

• 了解安全性，IT安全性和安全编码的基本概念
• 了解OWASP Top Ten之外的Web漏洞并知道如何避免它们
• 学习使用Java开发环境的各种安全功能
• 对密码学有实际的了解
• 了解典型的编码错误以及如何避免错误
• 获取有关Java框架中最近一些漏洞的信息
• 获取有关安全编码实践的资料和进一步阅读材料

听众

开发商