Testing Ruby applications with RSpec Treningskurs

Programmering i Ruby innebærer å jobbe med et dynamisk, fleksibelt skriptspråk som har mange særtrekk. Her er noen nøkkelaspekter ved Ruby-programmering: Ruby streber etter å være lesbar og kortfattet, slik at du kan skrive kode som er nær naturlig språk. Ruby er et dynamisk språk, som betyr at variabeltyper bestemmes automatisk når koden kjøres. I Ruby er alt et objekt, noe som gjør objektorientert programmering til hovedparadigmet for språket. Alle verdier, inkludert tall og funksjoner, er objekter. Ruby tilbyr blokker med kode som kan sendes som argumenter til funksjoner. Dette lar deg lage iteratorer og enkelt operere på datainnsamlinger. Ruby har rike standardbiblioteker som gjør det lettere å jobbe med ulike oppgaver som tekstmanipulering, nettverk, dataparsing osv. Ruby brukes ofte til å lage webapplikasjoner takket være populære rammeverk som Ruby on Rails, Sinatra og Padrino, som tilbyr verktøy for rask oppretting av webapplikasjoner. Det er mange testverktøy i Ruby, som favoriserer praksisen med Test Driven Development (TDD) og Behavior Driven Development (BDD). Ruby støtter implementering av ulike designmønstre, som lar deg lage fleksible og skalerbare applikasjoner. Ruby er verdsatt av utviklere for sin lesbarhet, fleksibilitet og intuitive syntaks. Den lar deg lage elegant og lesbar kode, som er en av hovedfordelene. Ruby-programmering blir ofte valgt for å lage webapplikasjoner, automatiseringsverktøy, dataanalyse og mange andre applikasjoner på grunn av effektiviteten og fleksibiliteten.

Watir (Web Application Testing in Ruby) is an open source library for automating tests. Watir interacts with a browser the same way people do: clicking links, filling out forms and validating text. Based on the WebDriver framework, it is comparable to Selenium and is one of the most popular tools for web application test automation.

In this training participants will learn how to use Watir to automate their web application testing by combining theory with practice in a live lab environment. By the end of the course, participants will have the knowledge and practice to utilize the full power of Watir and Ruby to automate their web testing projects.

Format of the Course

• An instructor-led course with theoretical coverage of Watir and Ruby together with exercises and a large component of hands-on practice.

I denne instruktørledede, liveopplæringen av Norge deltakere kombinerer kraften til Ruby med Selenium for å automatisere testingen av et eksempel på nettapplikasjonen. Ved å lære å lage og kombinere Ruby-testskript med Selenium webautomatisering i et live lab-miljø, vil deltakerne få kunnskapen og praksisen som trengs for å automatisere testingen av sine egne virkelige webapplikasjoner og nettsteder.

Ruby on Rails (RoR) er en åpen kildekode på serversiden webapplikasjonsrammer basert på Ruby programmeringsspråk og Rails programvarebibliotek. Det er et modell-view-controller (MVC) rammeverk som gir standardstrukturer for en database, en webtjeneste og websider.

I denne instruktørledede liveopplæringen vil deltakerne lære grunnleggende om nettutvikling med Ruby on Rails når de bygger forskjellige webapplikasjoner basert på virkelighetsbruk.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå det grunnleggende ved Ruby on Rails-programmering
• Implementere grunnleggende og avanserte webapp-funksjoner ved hjelp av Ruby on Rails
• Bygg en funksjonell webapplikasjon ved hjelp av Ruby on Rails

Publikum

• Utviklere

Kursets format

• Delforelesning, deldiskusjon, øvelser og tung praktisk øvelse

Formålet med opplæringen er å gi grunnlaget for programmering fra bakgrunnen til den generelle syntaxen av programmeringsparadigmer. Undervisningen støttes av eksempler basert på programmeringsspråk som C, Java, Python, Scala, C #, Closure og JavaScript. Under opplæringen får deltakerne en generell forståelse av både programmeringsmønstre, beste praksis, vanligvis brukt design og gjennomgang av implementeringen av disse temaene gjennom ulike plattformer. Hver av de spørsmålene diskutert i løpet av kurset er illustrert med eksempler på både de mest grunnleggende og mer avanserte og basert på virkelige problemer.

Why do we need Clean Code? Programs evolve, therefore the code is continuously updated it can be very, very difficult to go back through unclean code to find and update the source code on average, the cost of writing the original code is only 40% of the total cost of a system; 60% of the cost, on average, is spent maintaining and updating code. Bad code dramatically increases that 40/60 ratio, bordering on 20/80 in the worst cases; the more unclean the code is, the more time we just spend updating it.

Dette kurset er adressert til junior programvareutviklere. Etter endt kurs vil praktikantene kunne forstå arkitekturen til kjente webservere som Apache eller Nginx , og implementere egne nettverksprogrammer.

Emnet er 67% forelesninger, 33% praktiske øvelser.

I løpet av opplæringen vil deltakeren vite den spesifikke bruken av utvalgte problemstillinger, de grunnleggende problemene som møtes ved bruk av dem, og rollen som applikasjonsmodellen. Utdanningen inkluderer også en grunnleggende kunnskap om språkstandard biblioteksfunksjoner. Utdanning krever kunnskap om utviklingsmiljøet IDE brukes til å bygge Java applikasjoner (f.eks. Eclipse, Netbeans). Utdanning inkluderer ikke et brukergrensesnitt problem.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot utviklere som ønsker å lære og bruke det grunnleggende om kontinuerlig integrasjon for Java.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Lær og forstå CI for et Java-prosjekt.
• Bygg et CI-system for Java.

For på best mulig måte å betjene heterogene utviklingsgrupper som bruker ulike plattformer samtidig i arbeidshverdagen, har vi slått sammen ulike emner til et kombinert kurs som presenterer ulike sikre kodeemner på didaktisk måte på ett enkelt treningsarrangement. Dette kurset kombinerer C/C++ og Java plattformsikkerhet for å gi en omfattende sikker kodingsekspertise på tvers av plattformer.

Når det gjelder C/C++, diskuteres vanlige sikkerhetssårbarheter, støttet av praktiske øvelser om angrepsmetodene som utnytter disse sårbarhetene, med fokus på avbøtende teknikker som kan brukes for å forhindre forekomsten av disse farlige feilene, oppdage dem før markedet lansere eller forhindre utnyttelse av dem.

Sikkerhetskomponenter og service av Java diskuteres ved å presentere de forskjellige API-ene og verktøyene gjennom en rekke praktiske øvelser der deltakerne kan få praktisk erfaring med å bruke dem. Kurset dekker også sikkerhetsspørsmål for webtjenester og de relaterte Java tjenestene som kan brukes for å forhindre de mest smertefulle truslene fra de internettbaserte tjenestene. Til slutt demonstreres nett- og Java-relaterte sikkerhetssårbarheter ved hjelp av lettfattelige øvelser, som ikke bare viser grunnårsaken til problemene, men også demonstrerer angrepsmetodene sammen med anbefalte avbøtende og kodingsteknikker for å unngå de tilhørende sikkerhetsproblemene.

Deltakere som deltar på dette kurset vil

Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding Lær websårbarheter utover OWASP Topp ti og vet hvordan du unngår dem Lær sårbarheter på klientsiden og sikker kodingspraksis Lær å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet Ha en praktisk forståelse av kryptografi Innse de alvorlige konsekvensene av usikker bufferhåndtering Forstå de arkitektoniske beskyttelsesteknikkene og deres svakheter Lær om typiske kodefeil og hvordan du unngår dem Bli informert om nylige sårbarheter i ulike plattformer, rammeverk og biblioteker Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere

Selv erfarne Java programmerere mestrer ikke på alle måter de forskjellige sikkerhetstjenestene som tilbys av Java, og er heller ikke klar over de forskjellige sårbarhetene som er relevante for nettapplikasjoner skrevet i Java.

Kurset – i tillegg til å introdusere sikkerhetskomponenter i Standard Java Edition – tar for seg sikkerhetsproblemer for Java Enterprise Edition (JEE) og webtjenester. Diskusjon om spesifikke tjenester innledes med grunnlaget for kryptografi og sikker kommunikasjon. Ulike øvelser omhandler deklarative og programmatiske sikkerhetsteknikker i JEE, mens både transportlags- og ende-til-ende-sikkerhet av webtjenester diskuteres. Bruken av alle komponentene presenteres gjennom flere praktiske øvelser, hvor deltakerne selv kan prøve ut de diskuterte APIene og verktøyene.

Kurset går også gjennom og forklarer de hyppigste og alvorligste programmeringsfeilene ved Java språket og plattformen og nettrelaterte sårbarheter. I tillegg til de typiske feilene begått av Java programmerere, dekker de introduserte sikkerhetssårbarhetene både språkspesifikke problemer og problemer som stammer fra kjøretidsmiljøet. Alle sårbarheter og de relevante angrepene demonstreres gjennom enkle øvelser, etterfulgt av anbefalte retningslinjer for koding og mulige avbøtende teknikker.

Deltakere som deltar på dette kurset vil

Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding Lær websårbarheter utover OWASP Topp ti og vet hvordan du unngår dem Forstå sikkerhetskonsepter for webtjenester Lær å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet Ha en praktisk forståelse av kryptografi Forstå sikkerhetsløsninger til Java EE Lær om typiske kodefeil og hvordan du unngår dem Få informasjon om noen nylige sårbarheter i Java-rammeverket Få praktisk kunnskap i bruk av sikkerhetstestingsverktøy Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere

Selv erfarne programmerere mestre ikke på alle måter de ulike sikkerhetstjenester som deres utviklingsplattformer tilbyr, og er heller ikke klar over de forskjellige sårbarhetene som er relevante for deres utvikling. Dette kurset tar sikte på utviklere som bruker både Java og PHP, og gir dem grunnleggende ferdigheter som er nødvendige for å gjøre sine applikasjoner motstandsdyktige mot moderne angrep gjennom Internett.

Nivåene av Java sikkerhetsarkitektur går gjennom ved å takle tilgangskontroll, autentisering og autorisering, sikker kommunikasjon og ulike kryptografiske funksjoner. Forskjellige APIs er også introdusert som kan brukes til å sikre koden din i PHP, for eksempel OpenSSL for kryptografi eller HTML Purifier for input validering. På serversiden er de beste praksisene gitt for hardening og konfigurering av operativsystemet, webkonteineren, filsystemet, serveren SQL og selve PHP, mens et spesielt fokus er gitt på klient-side sikkerhet gjennom sikkerhetsproblemer av JavaScript, Ajax og HTML5.

Generelle nett sårbarheter er diskutert av eksempler som er i linje med OWASP Top Ten, som viser ulike injeksjonsangrep, skript injeksjoner, angrep mot sesonghåndtering, usikre direkte objekt referanser, problemer med filopptak, og mange andre. De ulike Java- og PHP-spesifikke språkproblemer og problemer som stammer fra arbeidstidsmiljøet er innført i de standard sårbarhetstyper av manglende eller feil input validasjon, feil bruk av sikkerhetsfunksjoner, feil feil og unntak håndtering, tid- og stat-relaterte problemer, kodekvalitetsproblemer og mobile kode-relaterte sårbarheter.

Deltakerne kan prøve ut de omtalt APIs, verktøy og effekter av konfigurasjoner for seg selv, mens introduksjonen av sårbarheter er alle støttet av en rekke praktiske øvelser som demonstrerer konsekvensene av vellykkede angrep, viser hvordan å korrigere feilen og bruke lindringsteknikker, og introdusere bruken av ulike utvidelser og verktøy.

Deltakerne som deltar i kurset vil

• Forstå grunnleggende konsepter av sikkerhet, IT-sikkerhet og sikker koding
• Lær nett sårbarheter utover OWASP Top Ten og vet hvordan du unngår dem
• Lær kunden-side sårbarheter og sikre koding praksis
• Lær å bruke ulike sikkerhetsfunksjoner i utviklingsmiljøet Java
• Har en praktisk forståelse av kryptografi
• Lær å bruke ulike sikkerhetsfunksjoner av PHP
• Forstå sikkerhetskonseptene for webtjenester
• Få praktisk kunnskap i bruk av sikkerhetstestingsverktøy
• Lær om typiske kodingsfeil og hvordan å unngå dem
• Bli informert om nylige sårbarheter i Java og PHP rammer og biblioteker
• Få kilder og mer lesing om sikker koding praksis

Publikum

Utviklere

Beskrivelse

Java språket og Runtime Environment (JRE) ble designet for å være fri fra de mest problematiske vanlige sikkerhetsproblemene som oppleves på andre språk, som C / C++ . Likevel bør programvareutviklere og arkitekter ikke bare vite hvordan de skal bruke de forskjellige sikkerhetsfunksjonene i Java miljøet (positiv sikkerhet), men også være klar over de mange sårbarhetene som fremdeles er relevante for Java utvikling (negativ sikkerhet).

Innføringen av sikkerhetstjenester går foran med en kort oversikt over grunnlaget for kryptografi, og gir en felles grunnlinje for å forstå formålet med og bruken av de aktuelle komponentene. Bruken av disse komponentene presenteres gjennom flere praktiske øvelser, der deltakerne kan prøve ut de diskuterte APIene for seg selv.

Kurset går også gjennom og forklarer de mest hyppige og alvorlige programmeringsfeilene på Java språket og plattformen, og dekker både de typiske feilene begått av Java programmerere og de språk- og miljøspesifikke problemstillingene. Alle sårbarheter og de relevante angrepene demonstreres gjennom lettforståelige øvelser, fulgt av anbefalte kodingsretningslinjer og mulige avbøtningsteknikker.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende konsepter om sikkerhet, IT-sikkerhet og sikker koding
• Lær websårbarheter utover OWASP Topp ti og vet hvordan du kan unngå dem
• Lær å bruke forskjellige sikkerhetsfunksjoner i Java utviklingsmiljøet
• Ha en praktisk forståelse av kryptografi
• Lær om typiske kodingsfeil og hvordan du kan unngå dem
• Få informasjon om noen nylige sårbarheter i Java rammen
• Få kilder og videre informasjon om sikker koding

Publikum

Utviklere

Beskrivelse

Utover solid kunnskap om bruk av Java komponenter, selv for erfarne Java programmerere, er det viktig å ha en dyp kunnskap om nettrelaterte sårbarheter både på server- og klientsiden, de forskjellige sårbarhetene som er relevante for webapplikasjoner skrevet i Java , og konsekvensene av de forskjellige risikoene.

Generelle nettbaserte sårbarheter demonstreres ved å presentere de relevante angrepene, mens de anbefalte kodeteknikkene og avbøtelsesmetodene blir forklart i sammenheng med Java med det viktigste målet å unngå de tilknyttede problemene. I tillegg gis det et spesielt fokus på sikkerhet på klientsiden som takler sikkerhetsproblemer med Java Script, Ajax og HTML 5.

Kurset introduserer sikkerhetskomponenter i Standard Java Edition, som er forutgående med grunnlaget for kryptografi, og gir en felles grunnlinje for å forstå formålet og driften av de aktuelle komponentene. Bruken av alle komponentene presenteres gjennom praktiske øvelser, der deltakerne kan prøve ut de diskuterte APIene og verktøyene for seg selv.

Til slutt forklarer kurset de mest hyppige og alvorlige programmeringsfeilene på Java språket og plattformen. Foruten de typiske bugs begått av Java programmerere, dekker de introduserte sikkerhetssårbarhetene både språkspesifikke problemer og problemer som stammer fra runtime-miljøet. Alle sårbarheter og de relevante angrepene demonstreres gjennom lettforståelige øvelser, fulgt av anbefalte kodingsretningslinjer og mulige avbøtningsteknikker.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende konsepter om sikkerhet, IT-sikkerhet og sikker koding
• Lær websårbarheter utover OWASP Topp ti og vet hvordan du kan unngå dem
• Lær sårbarheter på klientsiden og sikker koding
• Lær å bruke forskjellige sikkerhetsfunksjoner i Java utviklingsmiljøet
• Ha en praktisk forståelse av kryptografi
• Lær om typiske kodingsfeil og hvordan du kan unngå dem
• Få informasjon om noen nylige sårbarheter i Java rammen
• Få praktisk kunnskap om bruk av sikkerhetstestingverktøy
• Få kilder og videre informasjon om sikker koding

Publikum

Utviklere

Utover solid kunnskap i bruk av Java komponenter, selv for erfarne Java programmerere er det viktig å ha dyp kunnskap om nettrelaterte sårbarheter både på server- og klientsiden, de ulike sårbarhetene som er relevante for webapplikasjoner skrevet i Java ], og konsekvensene av de ulike risikoene.

Generelle nettbaserte sårbarheter demonstreres gjennom å presentere de relevante angrepene, mens de anbefalte kodeteknikkene og avbøtende metodene er forklart i sammenheng med Java med det viktigste målet å unngå de tilhørende problemene. I tillegg er det gitt et spesielt fokus på sikkerhet på klientsiden som håndterer sikkerhetsproblemer i JavaScript, Ajax og HTML5.

Kurset introduserer sikkerhetskomponenter i Standard Java Edition, som er innledet med grunnlaget for kryptografi, og gir en felles grunnlinje for å forstå formålet og virkemåten til de aktuelle komponentene. Sikkerhetsproblemer for Java Enterprise Edition presenteres gjennom ulike øvelser som forklarer både deklarative og programmatiske sikkerhetsteknikker i JEE.

Til slutt forklarer kurset de hyppigste og mest alvorlige programmeringsfeilene ved Java språket og plattformen. Foruten de typiske feilene begått av Java programmerere, dekker de introduserte sikkerhetssårbarhetene både språkspesifikke problemer og problemer som stammer fra kjøretidsmiljøet. Alle sårbarheter og de relevante angrepene demonstreres gjennom enkle øvelser, etterfulgt av anbefalte retningslinjer for koding og mulige avbøtende teknikker.

Deltakere som deltar på dette kurset vil

Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding Lær websårbarheter utover OWASP Topp ti og vet hvordan du unngår dem Lær sårbarheter på klientsiden og sikker kodingspraksis Lær å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet Ha en praktisk forståelse av kryptografi Forstå sikkerhetskonsepter for webtjenester Forstå sikkerhetsløsninger for Java EE Lær om typiske kodefeil og hvordan du unngår dem Få informasjon om noen nylige sårbarheter i Java-rammeverket Få praktisk kunnskap i bruk av sikkerhetstestingsverktøy Få kilder og videre lesninger om sikker koding praksis

Publikum

Utviklere