Java 安全開發（涵蓋 OWASP）培訓

即使開發者之前已使用過各種加密建構模組（例如加密和數位簽章），實作安全的網路應用程式仍具挑戰性。為了讓學員理解這些加密基元的角色與用途，課程首先建立鞏固基礎，涵蓋安全通訊的主要需求——安全確認、完整性、機密性、遠端身分識別及匿名性，同時介紹可能破壞這些需求的常見問題以及實際解決方案。

由於密碼學是網路安全的關鍵層面，因此也討論對稱式密碼學、雜湊、非對稱式密碼學和金鑰協定中最主要的加密演算法。課程並未深入探討數學背景，而是從開發者的角度進行分析，展示典型的用例範例，以及使用加密技術的實際考量因素，例如公開金鑰基礎結構（PKI）。此外，也介紹安全通訊多個領域的安全協定，並深入討論最廣泛使用的協定家族，如 IPSEC 和 SSL/TLS。

課程探討與特定加密演算法及加密協定相關的典型加密漏洞，包括 BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky Thirteen、POODLE 等，以及 RSA 時間攻擊。針對每個問題，說明其實際考量因素及潛在後果，同樣避免深入數學細節。

最後，由於 XML 技術是網路應用程式資料交換的核心，課程將描述 XML 的安全性面向。這包括在 Web Services 和 SOAP 訊息中使用 XML，以及相關防護措施如 XML Signature 和 XML Encryption；同時探討這些防護措施的弱點及 XML 特有的安全問題，例如 XML 注入、XML 外部實體（XXE）攻擊、XML Bomb 和 XPath 注入。

參加本課程的學員將

• 理解安全、資訊安全及安全編碼的基本概念
• 理解安全通訊的需求
• 學習不同 OSI 層級的网络攻击與防護
• 對密碼學有實務性的了解
• 理解關鍵的安全協定
• 了解針對加密系統的近期攻擊手法
• 獲取一些近期相關漏洞的資訊
• 理解 Web Services 的安全概念
• 獲取安全編碼實踐的來源及進一步閱讀材料

受眾

開發者,專業人員

編寫安全的C和C++程式碼需要嚴格的防禦措施，以抵禦惡意利用、記憶體腐損及輸入驗證繞過。本課程探討包括緩衝區溢位、釋放後使用、整數溢位以及類型混淆等漏洞模式。學員將運用安全編碼指南、靜態分析工具和防禦性程式設計技術，消除弱點、強化輸入清理，並交付堅固的軟體，使其能夠抵禦網路攻擊。

即使是經驗豐富的 Java 程式設計師，也不一定能完全掌握 Java 所提供的各種安全服務，同時也缺乏對撰寫 Java Web 應用程式相關弱點的了解。

本課程除了介紹標準 Java 平台（Standard Java Edition）的安全元件之外，還涵蓋了 Java Enterprise Edition（JEE）和 Web 服務的相關議題。在討論特定服務之前，會先講授加密學和安全通訊的基礎知識。透過多個實務練習，學員可以體驗宣告式與程式設計的安全技術（針對 JEE），以及 Web 服務的傳輸層端到端安全性。所有元件的使用方式都將透過一系列實作練習來呈現，讓參與者親自嘗試相關的 API 和工具。

本課程也詳細說明 Java 語言、平台及 Web 相關最常見且嚴重的程式設計缺陷與弱點。除了典型由 Java 程式設計師犯下的錯誤外，所介紹的安全弱點涵蓋了語言特定的問題，以及源自執行時環境的問題。所有弱點和相關攻擊都將透過簡單易懂的練習進行示範，隨後提供建議的編碼指南及可能的緩和技術。

參加本課程的學員將能夠

• 理解安全、資訊安全及安全編碼的基本概念
• 學習 OWASP Top Ten 之外的 Web 弱點，並知道如何避免它們
• 理解 Web 服務的安全概念
• 學會使用 Java 開發環境中的各種安全功能
• 建立對加密學的實務理解
• 理解 Java EE 的安全解決方案
• 了解常見的程式錯誤及如何避免它們
• 獲得關於 Java 框架中近期弱點的資訊
• 獲取使用安全測試工具的實用知識
• 獲取關於安全編碼實踐的資源與進一步閱讀材料

受眾

開發人員

Apache Groovy 是一個 JVM（Java 虛擬機器）動態程式語言。其特點包含指令碼能力、領域特定語言建立、執行階段與編譯時期元程式設計及函數式程式設計。Groovy 常被用作 Java 的輔助工具。

在本課程中，由專業講師指導的實作培訓將讓學員透過建立範例應用程式來學習如何以 Groovy 進行程式設計。

適用對象

• 開發人員

課程形式

• 講授與討論結合，搭配練習與大量實作

本課程由講師現場指導進行台灣（線上或線下），旨在幫助初級開發人員掌握Groovy程式設計的基礎知識。

完成培訓後，學員將能夠：

• 理解基本的程式設計概念。
• 編寫簡單的Groovy腳本並利用Groovy的核心功能。
• 理解並應用使用Groovy進行的物件導向程式設計的基本原則。
• 學習基本錯誤處理技巧，以管理Groovy中的常見程式設計錯誤和異常。

此於 台灣（線上或線下）舉辦的由講師指導的培訓，旨在幫助中階 Java 開發者設計、開發、部署與維護基於微服務的應用程式。技術堆栈包含 Spring Boot 及 Spring Cloud。

在本課程結束後，學員將能夠：

• 理解微服務架構的原理與優點。
• 使用 Java 和 Spring Boot 建構並部署微服務。
• 實作服務發現、配置管理與 API 閘道器。
• 有效地保護、監控及擴展微服務。
• 使用 Docker 和 Kubernetes 部署微服務。

本培訓課程在 台灣 提供，選項包括線上或線下形式。內容專為希望掌握使用 Spring Boot、Docker 和 Kubernetes 開發微服務的初級至高級開發人員量身打造。

完成本培訓後，參與者將能夠：

• 理解微服務架構原則。
• 使用 Spring Boot 構建可投入生產的微服務。
• 了解 Docker 在容器化微服務中的關鍵作用。
• 配置 Kubernetes 集群以部署和協調微服務。

This instructor-led, live training in 台灣 (online or onsite) is aimed at developers who wish to use Quarkus to build, test, and deploy applications, fully-powered with Java, but with less resource utilization.

By the end of this training, participants will be able to:

• Set up the necessary development environment to start developing applications with Quarkus.
• Build, compile, and run applications in native mode using GraalVM.
• Utilize Quarkus tooling and extensions for building native applications using Maven.
• Containerize, execute, and deploy applications with Docker.

本課程為講師帶領的實作教學（台灣），主要對象為希望使用 Quarkus 以最佳化記憶體使用量和啟動時間來開發 Java 原生應用程式與微服務的中階至高階開發人員及架構師。

完成本培訓後，參與者將能夠：

• 使用 Quarkus 開發高效能、輕量級的 Java 原生應用程式。
• 建構並部署 RESTful 服務與微服務架構。
• 運用 GraalVM 進行原生編譯，最佳化啟動時間與記憶體效率。
• 將應用程式打包並容器化，以便部署至 Kubernetes 和 OpenShift 環境。

這堂在 台灣（線上或線下）舉辦的實作課程，由講師親自指導，主要針對希望將 RabbitMQ 用作訊息中間件，並以 Spring 搭配 Java 來開發應用程式的軟體架構師與網頁開發人員。

完成本課程後，學員將能夠：

• 使用 Java 和 Spring 結合 RabbitMQ 來開發應用程式。
• 設計基於訊息驅動的異步系統，透過 RabbitMQ 實現。
• 在 RabbitMQ 中建立並套用佇列、主題、交換器與繫結關係。

此由講師主導的實時培訓在[loc]線上或線下[/loc]進行，面向希望使用 Spring Boot、React 和 Redux 構建功能完善的前端和後端 Web 應用的網頁開發人員。

完成本課程後，學員將能夠：

• 利用 React 和 Redux 構建前端應用。
• 使用 Spring Boot 創建 RESTful API。
• 借助 Spring Security 和 JWT Web 令牌保護 Web 服務。

這份由講師主導的實作培訓在 台灣（線上或線下）進行，針對希望使用 Spring 5 框架來開發和部署企業級 Web 應用程式的 Java 開發人員設計。

培訓結束後，學員將能夠：

• 安裝和設定 Spring 5。
• 理解並實現 Spring 5 的最新功能。
• 使用 Spring 應用程式存取資料庫。
• 使用新的反應式 Web 框架 WebFlow，使應用程式具有反應性。
• 將 Spring 應用程式與傳統 Java EE 應用程式整合。
• 測試和部署企業級的 Spring 應用程式。

Spring 是一個全面的 Java 框架，透過提供強大的相依性注入、模組化架構以及簡化的設定選項，來簡化企業應用開發。

此由講師主導的實作培訓（線上或線下），旨在幫助初階 Java 開發人員，使用最新版本的 Spring Framework 與 Spring Boot 3.5.5 搭配 Java 21，建構現代化且可直接投入生產環境的 Web 應用程式。

完成本培訓後，學員將能夠：

• 了解 Spring 的核心原則，包括 IoC、DI 和 AOP。
• 使用 XML、註解及 JavaConfig 設定 Spring 應用程式。
• 使用 Spring Boot 與 JPA 開發 RESTful 服務。
• 實作 CRUD 操作、處理交易及管理資料持久性。
• 使用 Spring 進階功能，如設定檔、例外狀況處理以及資料序列化。

課程格式

• 簡短理論講解，接著是大量實作練習。
• 透過真實案例進行實作。
• 互動式討論與引導式問題排除。

課程客製化選項

• 如需此課程的客製化培訓，請聯絡我們安排。

Spring WebFlux 是 Spring Framework 中的一個響應式編程模塊，專為構建非阻塞、事件驅動的 Web 應用程序而設計。

這門由講師主導的實時培訓（線上或線下）旨在幫助初級到中級的 Java 開發人員使用 Spring WebFlux 構建可擴展且響應迅速的應用程序。

完成本培訓後，參與者將能夠：

• 掌握基於 Project Reactor 的響應式編程基礎知識。
• 使用 Spring WebFlux 構建和測試非阻塞的 RESTful API。
• 將 WebFlux 與數據庫及外部服務集成。
• 將響應式模式應用於真實的應用場景。

課程形式

• 互動式講授與討論。
• 大量的練習和實操環節。
• 在實時實驗室環境中進行實踐操作。

課程定制選項

• 如需為本課程獲取定制培訓，請聯繫我們以進行安排。

此由講師指導的實時培訓，地點為 台灣（線上或線下），旨在幫助希望使用 WebFlux 開發和部署響應式應用程序的开发人員。

完成培訓後，參與者將能夠：

• 安裝和配置 Spring 5 以及 WebFlux 框架。
• 開發響應式應用程序和服務。