Developing Applications for the Java EE 7 Platform Ed 1培訓

這個爲期4天的課程適用于已經掌握Java語言並希望利用Enterprise Java Beans 2.0技術的程序員，同時了解分發應用程序的安全隱患。本課程有一個很大的實用組件，包括開發基于Enterprise Java Bean的電子商務應用程序。該課程使用JBoss Application Server。

GlassFish是一個開源應用服務器。這個爲期三天的課程介紹了使用Java EE應用程序管理GlassFish Server。

GlassFish Administration Training向參與者介紹了安裝，配置，管理和監控GlassFish服務器的秘訣。培訓對未來的GlassFish服務器管理員開放。

這種由講師指導的台灣現場培訓（現場或遠端）涵蓋了安裝，配置，保護，優化和管理Resin應用伺服器的基本知識。

在培訓結束時，參與者將能夠：

• 對 Resin 的架構、特性和功能有深刻的瞭解。
• 具備部署和管理自己的 Resin 應用伺服器所需的實踐經驗。

Apache TomEE是在Tomcat （TomEE = Tomcat + aditional Java EE功能）之上開發的經過認證的Java Enterprise Edition（EE）堆棧。這些集成有助於編寫代碼，測試業務邏輯，配置容器管理的資源以及管理服務器。

在這個由講師指導的實時培訓中，參與者將學習如何安裝，配置，管理，排除故障並優化TomEE應用服務器。

聽眾

• 開發商
• 系統管理員
• DevOps工程師

課程形式

• 部分講座，部分討論，練習和繁重的實踐練習

這種以講師為主導的台灣現場現場培訓面向希望使用Java EE 8的新功能來構建雲應用程式的開發人員。

在培訓結束時，參與者將能夠：

• 設置必要的開發環境以開始開發。
• 瞭解 Java Enterprise Edition （JEE） 背後的概念和體系結構。
• 創建範例雲應用程式（或 Web 服務）。
• 將應用程式與資料庫連接起來。
• 使用依賴注入編寫和管理有狀態元件。
• 為 Java EE 元件編寫集成測試。

這種以講師為主導的台灣現場培訓（現場或遠端）針對的是希望將其Java EE 8應用程式容器化並將它們作為微服務在雲中運行的開發人員。

在培訓結束時，參與者將能夠：

• 在 Docker 容器中構建和部署 Java 微服務。
• 使用 Kubernetes 管理 Docker 容器。
• 將微服務與現有單體系統集成。
• 監視、測試和保護 微服務。
• 對容器和業務流程環境進行故障排除。

這種以講師為主導的台灣現場（現場或遠端）的現場培訓針對的是 Java 希望優化其Jave EE 8開發環境以創建，構建，測試，調試和部署業務應用程式的開發人員。

在培訓結束時，參與者將能夠：

• 為Java EE 8 設置和配置必要的開發環境。
• 利用 Java EE 8 功能來開發符合 Java EE 的業務應用程式。
• 利用適當的方法來優化他們的 Java EE 8 環境。
• 改進其應用程式監視例程。
• 瞭解高效應用系統性能的關鍵因素。
• 感知 Java EE 8 在其他企業中實施時的潛力。

這種以講師為主導的台灣現場現場培訓面向希望使用Java EE 8構建和部署雲就緒企業應用程式的開發人員，利用先進的JaVA技術和API。    

在培訓結束時，參與者將能夠：

• 使用Java EE 8 設置必要的開發環境以開始開發企業應用程式。
• 實現業務邏輯以設計和構建面向業務的應用程式。
• 將微服務與 Java EE 8 個元件集成，將單層應用程式轉換為高度可擴展的雲就緒應用程式。
• 瞭解並應用 Java EE 8 種設計模式和編碼最佳實踐。

在培训期间,参与者将了解所选择的问题的具体使用,在使用时遇到的基本问题以及应用模型的作用。 培训还包括语言标准图书馆功能的基本知识。 培训需要了解开发环境的 IDE 用于构建应用程序(例如 Eclipse、Netbeans)。 培训不包括用户界面问题。

這種以講師為主導的台灣 現場現場培訓面向希望學習和應用Java持續集成基礎知識的開發人員。

在培訓結束時，參與者將能夠：

• 學習和瞭解 Java 專案的 CI。
• 為 Java 構建 CI 系統。

爲了以最好的方式服務于在日常工作中同時使用各種平台的異構開發團隊，我們將各種主題合並爲一個綜合課程，在單個培訓活動中以教學方式呈現各種安全編碼主題。本課程結合了C / C ++和Java平台安全性，提供了廣泛的跨平台安全編碼專業知識。 關于C / C ++，討論了常見安全漏洞，並討論了利用這些漏洞的攻擊方法的實踐練習，重點討論了可用于防止這些危險漏洞發生的緩解技術，在市場推出之前檢測它們或防止他們的剝削。 Java的安全組件和服務通過一系列實踐練習介紹不同的API和工具進行討論，參與者可以在這些練習中獲得使用經驗。該課程還涵蓋了Web服務和相關Java服務的安全問題，這些服務可用于防止基于Internet的服務出現最嚴重的威脅。最後，易于理解的練習演示了Web和Java相關的安全漏洞，這些漏洞不僅顯示了問題的根源，還演示了攻擊方法以及推薦的緩解和編碼技術，以避免相關的安全問題。 參加本課程的學員將會理解安全性，IT安全性和安全編碼的基本概念了解OWASP Top Ten之外的Web漏洞並了解如何避免它們了解客戶端漏洞和安全編碼實踐學習使用Java開發環境的各種安全特性對密碼學有實際的理解實現不安全緩沖區處理的嚴重後果了解建築保護技術及其弱點了解典型的編碼錯誤以及如何避免它們了解各種平台，框架和庫中最近的漏洞獲取有關安全編碼實踐的資料和更多資料聽衆開發商

即使是經驗豐富的Java程序員也並不掌握Java提供的各種安全服務，同樣也不知道與使用Java編寫的Web應用程序相關的不同漏洞。 該課程除了引入標准Java版的安全組件外，還涉及Java企業版（JEE）和Web服務的安全問題。在密碼學和安全通信的基礎之前，討論具體的服務。各種練習涉及JEE中的聲明性和程序化安全技術，同時討論了傳輸層和端到端Web服務的安全性。所有組件的使用都通過幾個實踐練習來呈現，參與者可以在其中嘗試所討論的API和工具。 本課程還介紹了Java語言和平台以及與Web相關的漏洞的最常見和最嚴重的編程缺陷。除了Java程序員犯下的典型錯誤之外，引入的安全漏洞還涵蓋了源自運行時環境的語言特定問題和問題。所有漏洞和相關攻擊都通過簡單易懂的練習來演示，然後是推薦的編碼指南和可能的緩解技術。 參加本課程的學員將會理解安全性，IT安全性和安全編碼的基本概念了解OWASP Top Ten之外的Web漏洞並了解如何避免它們了解Web服務的安全性概念學習使用Java開發環境的各種安全特性對密碼學有實際的理解了解Java EE的安全解決方案了解典型的編碼錯誤以及如何避免它們獲取關于Java框架中最近的一些漏洞的信息獲得使用安全測試工具的實用知識獲取有關安全編碼實踐的資料和更多資料聽衆開發商

即使是經驗豐富的程序員也不會完全掌握其開發平台提供的各種安全服務，同樣也不了解與其開發相關的不同漏洞。本課程面向使用Java和PHP開發人員，為他們提供必要的必要技能，使他們的應用程序能夠抵禦通過Internet的當代攻擊。

通過處理訪問控制，身份驗證和授權，安全通信和各種加密功能，可以了解Java安全體系結構的各個層次。還引入了各種API，可用於保護PHP的代碼，例如用於加密的OpenSSL或用於輸入驗證的HTML Purifier。在服務器端，給出了加強和配置操作系統，Web容器，文件系統， SQL服務器和PHP本身的最佳實踐，同時通過Java Script的安全性問題特別關注客戶端安全性。 ， Ajax和HTML 5。

通過與OWASP Top Ten對齊的示例討論常規Web漏洞，顯示各種注入攻擊，腳本注入，對會話處理的攻擊，不安全的直接對象引用，文件上載問題以及許多其他問題。引入了源自運行時環境的各種Java和PHP特定語言問題和問題，分為缺少或不正確的輸入驗證的標準漏洞類型，安全功能的不當使用，錯誤的錯誤和異常處理，時間和狀態相關問題，代碼質量問題和移動代碼相關的漏洞。

參與者可以自己嘗試討論的API，工具和配置效果，同時通過大量實踐練習支持漏洞的引入，演示成功攻擊的後果，展示如何糾正錯誤並應用緩解技術，並介紹各種擴展和工具的使用。

參加此課程的學員將

• 了解安全性，IT安全性和安全編碼的基本概念
• 了解OWASP Top Ten之外的Web漏洞並知道如何避免它們
• 了解客戶端漏洞和安全編碼實踐
• 學習使用Java開發環境的各種安全功能
• 對密碼學有實際的了解
• 學習使用PHP各種安全功能
• 了解Web服務的安全性概念
• 獲得使用安全測試工具的實用知識
• 了解典型的編碼錯誤以及如何避免錯誤
• 了解Java和PHP框架和庫中的最新漏洞
• 獲取有關安全編碼實踐的資料和進一步閱讀材料

聽眾

開發商

描述

Java語言和運行時環境（JRE）旨在擺脫其他語言（例如C / C++遇到的最常見的安全漏洞。然而，軟件開發人員和架構師不僅應該知道如何使用Java環境的各種安全功能（積極的安全性），還應該了解與Java開發相關的眾多漏洞（負面安全性）。

在介紹安全服務之前，先簡要概述密碼學的基礎，為理解適用組件的目的和操作提供一個共同的基線。通過幾個實踐練習介紹這些組件的使用，參與者可以自己嘗試討論的API。

本課程還介紹並解釋了Java語言和平台最常見和最嚴重的編程缺陷，包括Java程序員提出的典型錯誤以及特定於語言和環境的問題。所有漏洞和相關攻擊都通過易於理解的練習進行演示，然後是推薦的編碼指南和可能的緩解技術。

參加此課程的學員將

• 了解安全性，IT安全性和安全編碼的基本概念
• 了解OWASP Top Ten之外的Web漏洞並知道如何避免它們
• 學習使用Java開發環境的各種安全功能
• 對密碼學有實際的了解
• 了解典型的編碼錯誤以及如何避免錯誤
• 獲取有關Java框架中最近一些漏洞的信息
• 獲取有關安全編碼實踐的資料和進一步閱讀材料

聽眾

開發商