Rust Advanced Treningskurs

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot utviklere som ønsker å utvikle systemapplikasjoner og komponenter i det populære Rust programmeringsspråket.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Lag feilfrie systemapplikasjoner med minimal kode.
• Skriv sikre Rust komponenter som integreres med eksisterende applikasjoner.
• Distribuer en Rust-applikasjon eller komponent til produksjon.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot utviklere på nybegynnere til mellomnivå som er nye innen Rust og ønsker å bygge et solid grunnlag i språket.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Forstå Rusts funksjoner og arkitektur.
• Sett opp utviklingsmiljøet.
• Skriv grunnleggende Rust programmer.
• Integrer Rust med eksisterende kodebaser.
• Feilsøk vanlige problemer.

Denne instruktørledede, liveopplæringen i Norge (online eller på stedet) er rettet mot utviklere på nybegynnere til avanserte nivåer som ønsker å utnytte kraften til Rust for programmering på systemnivå og mestre de nødvendige ferdighetene for å lage robuste systemapplikasjoner ved å bruke Rust.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp et utviklingsmiljø for Rust systemprogrammering.
• Utvikle effektive og pålitelige systemapplikasjoner ved å bruke Rust.
• Forstå og anvende Rusts minnehåndteringsmodell i en systemkontekst.
• Grensesnitt med lavnivåkode, som C og C++, ved hjelp av Rust for oppgaver på systemnivå.
• Feilsøk og feilsøk Rust programmer effektivt for systemprogrammeringsscenarier.

Denne instruktørledede, liveopplæringen i Norge (online eller på stedet) er rettet mot utviklere og innebygde systemingeniører som ønsker å utnytte Rust for programmering av innebygde systemer og få de nødvendige ferdighetene for å utvikle robuste og effektive innebygde applikasjoner.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp et utviklingsmiljø for Rust programmering av innebygde systemer.
• Forstå og arbeid med mikrokontrollere og deres periferiutstyr ved hjelp av Rust.
• Skriv effektiv og pålitelig kode for ressursbegrensede innebygde systemer.
• Håndter samtidighets- og sanntidskrav i innebygde applikasjoner.
• Grensesnitt med maskinvare og bruk lavnivåabstraksjoner i Rust.
• Bruk strømstyring og lavstrømsoptimaliseringsteknikker i innebygde systemer.

Denne instruktørledede, live-opplæringen i Norge (online eller på stedet) er rettet mot spillutviklere og programmerere som ønsker å utnytte Rust for spillutvikling og få de nødvendige ferdighetene til å bygge spill av høy kvalitet ved å bruke Rust.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp et utviklingsmiljø for spillutvikling med Rust.
• Forstå spillutviklingskonsepter og arkitektur ved å bruke Rust.
• Bruk Rusts minnesikkerhetsfunksjoner i spillutvikling.
• Implementer spillmekanikk, systemer og spilllogikk ved å bruke Rust.
• Integrer med grafikkbiblioteker eller motorer for gjengivelse i Rust spill.
• Optimaliser og feilsøk Rust spillkode for ytelse og stabilitet.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot utviklere som ønsker å utnytte Rust for nettutvikling og få de nødvendige ferdighetene til å bygge raske, pålitelige og sikre nettapplikasjoner ved hjelp av Rust.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Sett opp et Rust utviklingsmiljø for webutvikling.
• Bygg nettapplikasjoner på serversiden ved å bruke Rust.
• Implementer RESTful APIer og håndtere HTTP-forespørsler og svar.
• Arbeid med databaser og administrer datapersistens i Rust.
• Utvikle frontend-komponenter og samhandle med dem ved hjelp av Rust.
• Optimaliser ytelsen og sørg for sikkerhet i Rust nettapplikasjoner.

Formålet med opplæringen er å gi grunnlaget for programmering fra bakgrunnen til den generelle syntaxen av programmeringsparadigmer. Undervisningen støttes av eksempler basert på programmeringsspråk som C, Java, Python, Scala, C #, Closure og JavaScript. Under opplæringen får deltakerne en generell forståelse av både programmeringsmønstre, beste praksis, vanligvis brukt design og gjennomgang av implementeringen av disse temaene gjennom ulike plattformer. Hver av de spørsmålene diskutert i løpet av kurset er illustrert med eksempler på både de mest grunnleggende og mer avanserte og basert på virkelige problemer.

Why do we need Clean Code? Programs evolve, therefore the code is continuously updated it can be very, very difficult to go back through unclean code to find and update the source code on average, the cost of writing the original code is only 40% of the total cost of a system; 60% of the cost, on average, is spent maintaining and updating code. Bad code dramatically increases that 40/60 ratio, bordering on 20/80 in the worst cases; the more unclean the code is, the more time we just spend updating it.

Dette kurset er adressert til junior programvareutviklere. Etter endt kurs vil praktikantene kunne forstå arkitekturen til kjente webservere som Apache eller Nginx , og implementere egne nettverksprogrammer.

Emnet er 67% forelesninger, 33% praktiske øvelser.

I løpet av opplæringen vil deltakeren vite den spesifikke bruken av utvalgte problemstillinger, de grunnleggende problemene som møtes ved bruk av dem, og rollen som applikasjonsmodellen. Utdanningen inkluderer også en grunnleggende kunnskap om språkstandard biblioteksfunksjoner. Utdanning krever kunnskap om utviklingsmiljøet IDE brukes til å bygge Java applikasjoner (f.eks. Eclipse, Netbeans). Utdanning inkluderer ikke et brukergrensesnitt problem.

Denne instruktørledede, direkteopplæringen i Norge (online eller på stedet) er rettet mot utviklere som ønsker å lære og bruke det grunnleggende om kontinuerlig integrasjon for Java.

Ved slutten av denne opplæringen vil deltakerne kunne:

• Lær og forstå CI for et Java-prosjekt.
• Bygg et CI-system for Java.

For på best mulig måte å betjene heterogene utviklingsgrupper som bruker ulike plattformer samtidig i arbeidshverdagen, har vi slått sammen ulike emner til et kombinert kurs som presenterer ulike sikre kodeemner på didaktisk måte på ett enkelt treningsarrangement. Dette kurset kombinerer C/C++ og Java plattformsikkerhet for å gi en omfattende sikker kodingsekspertise på tvers av plattformer.

Når det gjelder C/C++, diskuteres vanlige sikkerhetssårbarheter, støttet av praktiske øvelser om angrepsmetodene som utnytter disse sårbarhetene, med fokus på avbøtende teknikker som kan brukes for å forhindre forekomsten av disse farlige feilene, oppdage dem før markedet lansere eller forhindre utnyttelse av dem.

Sikkerhetskomponenter og service av Java diskuteres ved å presentere de forskjellige API-ene og verktøyene gjennom en rekke praktiske øvelser der deltakerne kan få praktisk erfaring med å bruke dem. Kurset dekker også sikkerhetsspørsmål for webtjenester og de relaterte Java tjenestene som kan brukes for å forhindre de mest smertefulle truslene fra de internettbaserte tjenestene. Til slutt demonstreres nett- og Java-relaterte sikkerhetssårbarheter ved hjelp av lettfattelige øvelser, som ikke bare viser grunnårsaken til problemene, men også demonstrerer angrepsmetodene sammen med anbefalte avbøtende og kodingsteknikker for å unngå de tilhørende sikkerhetsproblemene.

Deltakere som deltar på dette kurset vil

Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding Lær websårbarheter utover OWASP Topp ti og vet hvordan du unngår dem Lær sårbarheter på klientsiden og sikker kodingspraksis Lær å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet Ha en praktisk forståelse av kryptografi Innse de alvorlige konsekvensene av usikker bufferhåndtering Forstå de arkitektoniske beskyttelsesteknikkene og deres svakheter Lær om typiske kodefeil og hvordan du unngår dem Bli informert om nylige sårbarheter i ulike plattformer, rammeverk og biblioteker Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere

Selv erfarne Java programmerere mestrer ikke på alle måter de forskjellige sikkerhetstjenestene som tilbys av Java, og er heller ikke klar over de forskjellige sårbarhetene som er relevante for nettapplikasjoner skrevet i Java.

Kurset – i tillegg til å introdusere sikkerhetskomponenter i Standard Java Edition – tar for seg sikkerhetsproblemer for Java Enterprise Edition (JEE) og webtjenester. Diskusjon om spesifikke tjenester innledes med grunnlaget for kryptografi og sikker kommunikasjon. Ulike øvelser omhandler deklarative og programmatiske sikkerhetsteknikker i JEE, mens både transportlags- og ende-til-ende-sikkerhet av webtjenester diskuteres. Bruken av alle komponentene presenteres gjennom flere praktiske øvelser, hvor deltakerne selv kan prøve ut de diskuterte APIene og verktøyene.

Kurset går også gjennom og forklarer de hyppigste og alvorligste programmeringsfeilene ved Java språket og plattformen og nettrelaterte sårbarheter. I tillegg til de typiske feilene begått av Java programmerere, dekker de introduserte sikkerhetssårbarhetene både språkspesifikke problemer og problemer som stammer fra kjøretidsmiljøet. Alle sårbarheter og de relevante angrepene demonstreres gjennom enkle øvelser, etterfulgt av anbefalte retningslinjer for koding og mulige avbøtende teknikker.

Deltakere som deltar på dette kurset vil

Forstå grunnleggende begreper om sikkerhet, IT-sikkerhet og sikker koding Lær websårbarheter utover OWASP Topp ti og vet hvordan du unngår dem Forstå sikkerhetskonsepter for webtjenester Lær å bruke ulike sikkerhetsfunksjoner i Java-utviklingsmiljøet Ha en praktisk forståelse av kryptografi Forstå sikkerhetsløsninger til Java EE Lær om typiske kodefeil og hvordan du unngår dem Få informasjon om noen nylige sårbarheter i Java-rammeverket Få praktisk kunnskap i bruk av sikkerhetstestingsverktøy Få kilder og ytterligere lesninger om sikker kodingspraksis

Publikum

Utviklere

Selv erfarne programmerere mestre ikke på alle måter de ulike sikkerhetstjenester som deres utviklingsplattformer tilbyr, og er heller ikke klar over de forskjellige sårbarhetene som er relevante for deres utvikling. Dette kurset tar sikte på utviklere som bruker både Java og PHP, og gir dem grunnleggende ferdigheter som er nødvendige for å gjøre sine applikasjoner motstandsdyktige mot moderne angrep gjennom Internett.

Nivåene av Java sikkerhetsarkitektur går gjennom ved å takle tilgangskontroll, autentisering og autorisering, sikker kommunikasjon og ulike kryptografiske funksjoner. Forskjellige APIs er også introdusert som kan brukes til å sikre koden din i PHP, for eksempel OpenSSL for kryptografi eller HTML Purifier for input validering. På serversiden er de beste praksisene gitt for hardening og konfigurering av operativsystemet, webkonteineren, filsystemet, serveren SQL og selve PHP, mens et spesielt fokus er gitt på klient-side sikkerhet gjennom sikkerhetsproblemer av JavaScript, Ajax og HTML5.

Generelle nett sårbarheter er diskutert av eksempler som er i linje med OWASP Top Ten, som viser ulike injeksjonsangrep, skript injeksjoner, angrep mot sesonghåndtering, usikre direkte objekt referanser, problemer med filopptak, og mange andre. De ulike Java- og PHP-spesifikke språkproblemer og problemer som stammer fra arbeidstidsmiljøet er innført i de standard sårbarhetstyper av manglende eller feil input validasjon, feil bruk av sikkerhetsfunksjoner, feil feil og unntak håndtering, tid- og stat-relaterte problemer, kodekvalitetsproblemer og mobile kode-relaterte sårbarheter.

Deltakerne kan prøve ut de omtalt APIs, verktøy og effekter av konfigurasjoner for seg selv, mens introduksjonen av sårbarheter er alle støttet av en rekke praktiske øvelser som demonstrerer konsekvensene av vellykkede angrep, viser hvordan å korrigere feilen og bruke lindringsteknikker, og introdusere bruken av ulike utvidelser og verktøy.

Deltakerne som deltar i kurset vil

• Forstå grunnleggende konsepter av sikkerhet, IT-sikkerhet og sikker koding
• Lær nett sårbarheter utover OWASP Top Ten og vet hvordan du unngår dem
• Lær kunden-side sårbarheter og sikre koding praksis
• Lær å bruke ulike sikkerhetsfunksjoner i utviklingsmiljøet Java
• Har en praktisk forståelse av kryptografi
• Lær å bruke ulike sikkerhetsfunksjoner av PHP
• Forstå sikkerhetskonseptene for webtjenester
• Få praktisk kunnskap i bruk av sikkerhetstestingsverktøy
• Lær om typiske kodingsfeil og hvordan å unngå dem
• Bli informert om nylige sårbarheter i Java og PHP rammer og biblioteker
• Få kilder og mer lesing om sikker koding praksis

Publikum

Utviklere

Beskrivelse

Java språket og Runtime Environment (JRE) ble designet for å være fri fra de mest problematiske vanlige sikkerhetsproblemene som oppleves på andre språk, som C / C++ . Likevel bør programvareutviklere og arkitekter ikke bare vite hvordan de skal bruke de forskjellige sikkerhetsfunksjonene i Java miljøet (positiv sikkerhet), men også være klar over de mange sårbarhetene som fremdeles er relevante for Java utvikling (negativ sikkerhet).

Innføringen av sikkerhetstjenester går foran med en kort oversikt over grunnlaget for kryptografi, og gir en felles grunnlinje for å forstå formålet med og bruken av de aktuelle komponentene. Bruken av disse komponentene presenteres gjennom flere praktiske øvelser, der deltakerne kan prøve ut de diskuterte APIene for seg selv.

Kurset går også gjennom og forklarer de mest hyppige og alvorlige programmeringsfeilene på Java språket og plattformen, og dekker både de typiske feilene begått av Java programmerere og de språk- og miljøspesifikke problemstillingene. Alle sårbarheter og de relevante angrepene demonstreres gjennom lettforståelige øvelser, fulgt av anbefalte kodingsretningslinjer og mulige avbøtningsteknikker.

Deltakere som deltar på dette kurset vil

• Forstå grunnleggende konsepter om sikkerhet, IT-sikkerhet og sikker koding
• Lær websårbarheter utover OWASP Topp ti og vet hvordan du kan unngå dem
• Lær å bruke forskjellige sikkerhetsfunksjoner i Java utviklingsmiljøet
• Ha en praktisk forståelse av kryptografi
• Lær om typiske kodingsfeil og hvordan du kan unngå dem
• Få informasjon om noen nylige sårbarheter i Java rammen
• Få kilder og videre informasjon om sikker koding

Publikum

Utviklere