Corso di formazione Sicurezza Avanzata in Java

Implementare un'applicazione di rete sicura può risultare complesso, persino per gli sviluppatori che hanno già utilizzato vari elementi crittografici di base (come la cifratura e le firme digitali). Per aiutare i partecipanti a comprendere il ruolo e l'utilizzo di questi primitivi crittografici, viene prima fornita una solida base sui requisiti principali delle comunicazioni sicure: accettazione sicura, integrità, riservatezza, identificazione remota e anonimato. Vengono inoltre presentati i problemi tipici che possono compromettere tali requisiti insieme a soluzioni pratiche.

La crittografia è un aspetto cruciale della sicurezza di rete; pertanto, vengono esaminati gli algoritmi crittografici più importanti nei contesti di cifratura simmetrica, hashing, crittografia asimmetrica e accordo sulle chiavi. Invece di presentare una trattazione matematica approfondita, questi elementi vengono discussi da una prospettiva sviluppatoriale, mostrando esempi tipici di casi d'uso e considerazioni pratiche relative all'uso della crittografia, come le infrastrutture a chiave pubblica (PKI). Vengono introdotti i protocolli di sicurezza in vari ambiti delle comunicazioni sicure, con una discussione approfondita sulle famiglie di protocolli più diffuse come IPsec e SSL/TLS.

Vengono analizzate le vulnerabilità crittografiche tipiche sia in relazione ad alcuni algoritmi crittografici specifici che a protocolli crittografici, quali BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding Oracle, Lucky Thirteen, POODLE e simili, nonché l'attacco di timing su RSA. Per ciascun problema vengono descritte le considerazioni pratiche e le potenziali conseguenze, senza entrare nei dettagli matematici approfonditi.

Infine, poiché la tecnologia XML è centrale per lo scambio di dati nelle applicazioni di rete, ne vengono descritti gli aspetti di sicurezza. Questo include l'uso di XML all'interno di web service e messaggi SOAP, insieme a misure di protezione come la firma XML e la cifratura XML, nonché alle debolezze di tali misure di protezione e alle problematiche di sicurezza specifiche per XML quali iniezione XML, attacchi di entità esterna XML (XXE), bombe XML e iniezione XPath.

I partecipanti a questo corso saranno in grado di

• Comprendere i concetti fondamentali della sicurezza, della sicurezza informatica e del codifica sicura
• Comprendere i requisiti delle comunicazioni sicure
• Apprendere riguardo agli attacchi e alle difese di rete a diversi livelli OSI
• Avere una comprensione pratica della crittografia
• Comprendere i protocolli di sicurezza essenziali
• Conoscere alcuni attacchi recenti contro i sistemi crittografici
• Ricevere informazioni su alcune vulnerabilità correlate recenti
• Comprendere i concetti di sicurezza dei web service
• Trovare fonti e ulteriori letture sulle pratiche di codifica sicura

Destinatari

Sviluppatori, Professionisti

Scrivere codice C e C++ sicuro richiede una rigorosa difesa contro l'exploitation malevola, la corruzione della memoria e le bypassazioni della convalida degli input. Questo programma esamina i pattern di vulnerabilità inclusi i buffer overflow, l'uso dopo la liberazione (use-after-free), gli integer overflow e la confusione dei tipi. I partecipanti applicano le linee guida per il coding sicuro, strumenti di analisi statica e tecniche di programmazione difensiva per eliminare le debolezze, imporre la sanificazione degli input e fornire software robusto resistente agli attacchi informatici.

Oggi sono disponibili numerosi linguaggi di programmazione per compilare codice da utilizzare con i framework .NET e ASP.NET. Questo ambiente offre strumenti potenti per lo sviluppo sicuro, ma gli sviluppatori devono saper applicare tecniche di progettazione e programmazione in grado di implementare le funzionalità di sicurezza desiderate e di prevenire o limitare l’exploit di vulnerabilità.

L’obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire che codice non attendibile esegua operazioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, implementare chiamate remote tra procedure, gestire le sessioni utente, introdurre diverse implementazioni per determinate funzionalità, e molto altro ancora.

L’analisi delle varie vulnerabilità inizia presentando alcuni tipici errori di programmazione commessi nell’utilizzo di .NET; la trattazione delle problematiche di sicurezza relative ad ASP.NET riguarda invece diversi aspetti configurativi dell’ambiente e i loro effetti. Infine, il tema delle vulnerabilità specifiche di ASP.NET affronta non solo le sfide generali in materia di sicurezza delle applicazioni web, ma anche problematiche particolari e metodi di attacco come gli assalti al ViewState o gli attacchi basati sulla terminazione delle stringhe.

Alla fine del corso i partecipanti saranno in grado di

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori delle cosiddette “Top Ten” di OWASP e imparare a evitarle
• Saper utilizzare i vari strumenti di sicurezza offerti dall’ambiente di sviluppo .NET
• Acquisire competenze pratiche nell’utilizzo degli strumenti di test della sicurezza
• Riconoscere gli errori tipici nella scrittura del codice e imparare a evitarli
• Ottenere informazioni su alcune recenti vulnerabilità emerse in .NET e ASP.NET
• Conoscere fonti e materiale didattico ulteriore sui best practice per una programmazione sicura

Destinatari del corso

Sviluppatori

Apache Groovy è un linguaggio di programmazione dinamico per la JVM (Java Virtual Machine). Tra le sue caratteristiche principali figurano la capacità di eseguire script, la creazione di linguaggi specifici per dominio, nonché tecniche di metaprogrammazione sia in fase di esecuzione che di compilazione e la programmazione funzionale. Groovy si utilizza spesso come complemento ideale al linguaggio Java.

In questo corso pratico tenuto da istruttori, i partecipanti impareranno a scrivere codice in Groovy attraverso la creazione passo dopo passo di una applicazione di esempio.

Destinatari

• Sviluppatori

Modalità del corso

• Lezioni teoriche, discussioni guidate, esercizi e numerose attività pratiche

Questo corso in diretta tenuto da un istruttore Italia (online o in sede) è rivolto a sviluppatori alle prime armi che desiderano apprendere le basi della programmazione con Groovy.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali della programmazione.
• Scrivere semplici script in Groovy e sfruttarne le funzionalità principali.
• Comprendere e applicare i principi base della programmazione orientata agli oggetti tramite Groovy.
• Imparare tecniche di gestione degli errori utili per gestire gli errori di programmazione più comuni in Groovy.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in aula), è pensato per sviluppatori Java di livello intermedio che desiderano progettare, sviluppare, distribuire e mantenere applicazioni basate su microservizi utilizzando framework Java come Spring Boot e Spring Cloud.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principi fondamentali e i vantaggi dell’architettura a microservizi.
• Sviluppare e distribuire microservizi utilizzando Java e Spring Boot.
• Implementare la scoperta dei servizi, la gestione delle configurazioni e i gateway API.
• Proteggere, monitorare e scalare efficacemente i microservizi.
• Distribuire i microservizi tramite Docker e Kubernetes.

Questo corso formativo con docente in Italia (disponibile online o in aula) è pensato per sviluppatori di livello intermedio e avanzato che desiderano padroneggiare lo sviluppo di microservizi tramite Spring Boot, Docker e Kubernetes.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere i principi fondamentali dell’architettura a microservizi.
• Sviluppare microservizi pronti per la produzione con Spring Boot.
• Riconoscere il ruolo cruciale di Docker nella creazione dei container per i microservizi.
• Configurare cluster Kubernetes per distribuire e orchestrare i microservizi.

Questo corso pratico, tenuto da istruttori Italia (in modalità online o in presenza), è pensato per sviluppatori che desiderano utilizzare Quarkus per realizzare, testare e distribuire applicazioni basate su Java ma con un consumo di risorse ridotto.

Al termine del corso i partecipanti saranno in grado di:

• Configurare l’ambiente di sviluppo necessario per creare applicazioni con Quarkus.
• Sviluppare, compilare ed eseguire applicazioni in modalità nativa utilizzando GraalVM.
• Sfruttare gli strumenti e le estensioni di Quarkus per realizzare applicazioni native tramite Maven.
• Containerizzare, eseguire e distribuire applicazioni con Docker.

Questo corso pratico, tenuto da istruttori in Italia (online o in presenza), è pensato per sviluppatori e architetti con competenze intermedie o avanzate che desiderano sviluppare applicazioni native Java e microservizi grazie a Quarkus, ottimizzando al contempo i requisiti di memoria e i tempi di avvio.

Al termine del percorso formativo, i partecipanti saranno in grado di:

• Sviluppare applicazioni native Java veloci ed efficienti con Quarkus.
• Creare e distribuire servizi RESTful insieme a intere architetture basate su microservizi.
• Utilizzare GraalVM per la compilazione nativa al fine di migliorare i tempi di avvio e l’efficienza nella gestione della memoria.
• Imballare e containerizzare le applicazioni in modo che possano funzionare correttamente su ambienti Kubernetes e OpenShift.

Questo corso di formazione dal vivo, tenuto da un istruttore in Italia (online o in sede), è indirizzato a architetti software e sviluppatori web che desiderano impiegare RabbitMQ come middleware per la messaggistica e programmare in Java con Spring per realizzare applicazioni.

Alla conclusione del corso, i partecipanti saranno capaci di:

• Sviluppare applicazioni utilizzando Java, Spring e RabbitMQ.
• Disegnare sistemi asincroni basati sulla messaggistica con l’ausilio di RabbitMQ.
• Creare e configurare code, topic, exchange e binding all’interno di RabbitMQ.

Questo corso formativo live, tenuto da istruttori in Italia (online o in sede), è rivolto agli sviluppatori web che desiderano creare applicazioni funzionali sfruttando Spring Boot, React e Redux.

Al termine del percorso formativo, i partecipanti saranno in grado di:

• Sviluppare un’applicazione front-end con React e Redux.
• Creare API RESTful tramite Spring Boot.
• Mettere in sicurezza i servizi web utilizzando Spring Security e i token JWT.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in sede), si rivolge a sviluppatori Java che desiderano utilizzare il framework Spring 5 per sviluppare e distribuire applicazioni web aziendali.

Al termine del corso, i partecipanti saranno in grado di:

• Installare e configurare Spring 5.
• Comprendere e implementare le ultime funzionalità introdotte in Spring 5.
• Accedere a database tramite l'applicazione sviluppata con Spring.
• Sfruttare il nuovo framework web reattivo WebFlow per rendere reattiva un’applicazione.
• Integrare un’applicazione Spring con applicazioni Java EE esistenti.
• Testare e distribuire un’applicazione Spring di livello enterprise.

Spring è un framework Java completo che semplifica lo sviluppo di applicazioni aziendali, offrendo potenti meccanismi di iniezione delle dipendenze, una struttura modulare e opzioni di configurazione intuitive.

Questo corso pratico, tenuto da istruttori (in modalità online o in presenza), si rivolge a sviluppatori Java alle prime armi che desiderano creare applicazioni web moderne pronte per la produzione utilizzando l’ultima versione di Spring Framework e Spring Boot 3.5.5 insieme a Java 21.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principi fondamentali di Spring, tra cui IoC, DI e AOP.
• Configurare le applicazioni Spring utilizzando XML, annotazioni e JavaConfig.
• Sviluppare servizi RESTful con Spring Boot e JPA.
• Implementare operazioni CRUD, gestire transazioni e garantire la persistenza dei dati.
• Sfruttare funzionalità avanzate di Spring come i profili, la gestione delle eccezioni e la serializzazione dei dati.

Modalità del corso

• Una breve introduzione teorica seguita da numerosi esercizi pratici.
• Implementazioni guidate attraverso esempi concreti di utilizzo reale.
• Discussioni interattive e assistenza nell’individuazione e risoluzione dei problemi.

Opzioni di personalizzazione del corso

• Per richiedere un percorso formativo su misura, non esitate a contattarci per accordi specifici.

Spring WebFlux è un modulo di programmazione reattiva all'interno del framework Spring, pensato per la creazione di applicazioni web non bloccanti e basate sugli eventi.

Questo corso pratico tenuto da istruttori (online o in aula) si rivolge a sviluppatori Java, sia principianti che di livello intermedio, desiderosi di realizzare applicazioni scalabili e reattive grazie a Spring WebFlux.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali della programmazione reattiva con Project Reactor.
• Creare e testare API RESTful non bloccanti utilizzando Spring WebFlux.
• Integrare WebFlux con database e servizi esterni.
• Applicare i pattern reattivi a scenari pratici di sviluppo software.

Modalità del corso

• Lezioni interattive e discussioni guidate.
• Numerosi esercizi pratici per rafforzare le competenze acquisite.
• Sviluppo attivo in un ambiente di laboratorio reale.

Opzioni di personalizzazione del corso

• Per richiedere un percorso formativo su misura, vi preghiamo di contattarci per concordare i dettagli.

Questo corso formativo, tenuto da istruttori ed erogato in Italia (online o in presenza), è pensato per sviluppatori che intendono utilizzare WebFlux per creare e distribuire applicazioni reattive.

Al termine del corso i partecipanti saranno in grado di:

• Installare e configurare Spring 5 insieme al framework WebFlux.
• Sviluppare applicazioni e servizi reattivi.