Bảo mật Java Nâng cao Khóa Học Đào Tạo

Khóa đào tạo này do giảng viên hướng dẫn (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển web muốn sử dụng Angular và Spring Boot để xây dựng ứng dụng full stack.

Sau khi kết thúc khóa đào tạo, người tham gia sẽ có thể:

• Xây dựng một ứng dụng full stack bằng Angular và Spring Boot.
• Xây dựng ứng dụng backend bằng Spring Boot.
• Tạo ứng dụng frontend bằng Angular.
• Sử dụng Spring Security để cấu hình xác thực cho ứng dụng full stack.

Việc triển khai một ứng dụng mạng an toàn có thể khó khăn, ngay cả đối với các nhà phát triển đã từng sử dụng nhiều khối xây dựng mật mã (như mã hóa và chữ ký số). Để giúp người tham gia hiểu rõ vai trò và cách sử dụng của các nguyên thủy mật mã này, trước tiên, chúng tôi sẽ cung cấp một nền tảng vững chắc về các yêu cầu chính của giao tiếp an toàn – xác nhận an toàn, tính toàn vẹn, bảo mật, nhận dạng từ xa và ẩn danh – đồng thời trình bày các vấn đề điển hình có thể làm tổn hại đến các yêu cầu này cùng với các giải pháp thực tế.

Vì mật mã là một khía cạnh quan trọng của bảo mật mạng, các thuật toán mật mã quan trọng nhất trong mật mã đối xứng, băm, mật mã bất đối xứng và thỏa thuận khóa cũng được thảo luận. Thay vì trình bày một nền tảng toán học chuyên sâu, các yếu tố này được thảo luận từ góc độ của nhà phát triển, trình bày các ví dụ điển hình về trường hợp sử dụng và các cân nhắc thực tế liên quan đến việc sử dụng mật mã, chẳng hạn như cơ sở hạ tầng khóa công khai. Các giao thức bảo mật trong nhiều lĩnh vực của giao tiếp an toàn được giới thiệu, với một cuộc thảo luận chuyên sâu về các họ giao thức được sử dụng rộng rãi nhất như IPSec và SSL/TLS.

Các lỗ hổng mật mã điển hình được thảo luận, liên quan đến cả các thuật toán mật mã cụ thể và các giao thức mật mã, chẳng hạn như BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE và các lỗ hổng tương tự, cũng như cuộc tấn công thời gian RSA. Trong mỗi trường hợp, các cân nhắc thực tế và hậu quả tiềm ẩn được mô tả cho từng vấn đề, một lần nữa, không đi sâu vào các chi tiết toán học phức tạp.

Cuối cùng, vì XML là công nghệ trung tâm cho việc trao đổi dữ liệu bởi các ứng dụng mạng, các khía cạnh bảo mật của XML được mô tả. Điều này bao gồm việc sử dụng XML trong các dịch vụ web và thông báo SOAP cùng với các biện pháp bảo vệ như chữ ký XML và mã hóa XML – cũng như các điểm yếu trong các biện pháp bảo vệ đó và các vấn đề bảo mật cụ thể của XML như XML injection, XML external entity (XXE) attacks, XML bombs, và XPath injection.

Những người tham gia khóa học này sẽ

• Hiểu các khái niệm cơ bản về bảo mật, bảo mật IT và mã hóa an toàn
• Hiểu các yêu cầu của giao tiếp an toàn
• Tìm hiểu về các cuộc tấn công và phòng thủ mạng ở các lớp OSI khác nhau
• Có hiểu biết thực tế về mật mã
• Hiểu các giao thức bảo mật thiết yếu
• Hiểu một số cuộc tấn công gần đây chống lại các hệ thống mật mã
• Nhận thông tin về một số lỗ hổng liên quan gần đây
• Hiểu các khái niệm bảo mật của Web services
• Nhận các nguồn và tài liệu đọc thêm về các thực hành mã hóa an toàn

Đối tượng

Developers, Professionals

Viết mã C và C++ an toàn đòi hỏi việc phòng thủ nghiêm ngặt trước các lỗ hổng khai thác độc hại, lỗi hỏng bộ nhớ và việc bỏ qua kiểm tra đầu vào. Chương trình này khám phá các mẫu lỗ hổng bao gồm tràn bộ đệm (buffer overflow), sử dụng sau khi giải phóng (use-after-free), tràn số nguyên (integer overflows) và nhầm lẫn kiểu dữ liệu (type confusion). Người tham gia áp dụng các hướng dẫn lập trình an toàn, công cụ phân tích tĩnh và các kỹ thuật lập trình phòng thủ để loại bỏ các điểm yếu, thực hiện làm sạch đầu vào và cung cấp phần mềm được tăng cường khả năng phòng thủ, chống lại các cuộc tấn công mạng.

Apache Groovy là một ngôn ngữ lập trình động trên JVM (Java Máy ảo). Một số tính năng của nó bao gồm khả năng viết script, tạo Ngôn ngữ dành riêng cho miền (Domain-Specific Language), meta-programming thời chạy và thời biên dịch, và lập trình hàm. Groovy thường được sử dụng như một sự bổ sung cho Java.

Trong khóa đào tạo trực tiếp, do giảng viên hướng dẫn này, người tham gia sẽ học cách lập trình bằng Groovy khi họ từng bước tạo một ứng dụng mẫu.

Đối tượng

• Các nhà phát triển

Định dạng khóa học

• Kết hợp bài giảng, thảo luận, bài tập và thực hành nặng nề

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển ở trình độ mới bắt đầu, những người muốn học các kiến thức cơ bản về Groovy Programming.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các khái niệm lập trình cơ bản.
• Viết các script Groovy đơn giản và sử dụng các tính năng cốt lõi của Groovy.
• Hiểu và áp dụng các nguyên tắc cơ bản của lập trình hướng đối tượng bằng Groovy.
• Học các kỹ thuật xử lý lỗi cơ bản để quản lý các lỗi và ngoại lệ lập trình phổ biến trong Groovy.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển trình độ trung cấp Java muốn thiết kế, phát triển, triển khai và duy trì các ứng dụng dựa trên microservices bằng cách sử dụng các framework Java như Spring Boot và Spring Cloud.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Hiểu các nguyên tắc và lợi ích của kiến trúc microservices.
• Xây dựng và triển khai microservices bằng cách sử dụng Java và Spring Boot.
• Triển khai service discovery, quản lý cấu hình và API gateways.
• Bảo mật, giám sát và mở rộng quy mô microservices một cách hiệu quả.
• Triển khai microservices bằng cách sử dụng Docker và Kubernetes.

Khóa huấn luyện trực tiếp do giảng viên hướng dẫn tại Việt Nam (có sẵn trực tuyến hoặc tại cơ sở) này được tùy chỉnh dành cho các nhà phát triển từ trung cấp đến nâng cao nhằm làm chủ việc phát triển microservices bằng cách sử dụng Spring Boot, Docker và Kubernetes.

Đến cuối khóa huấn luyện này, người tham dự sẽ có thể:

• Hiểu rõ các nguyên tắc của kiến trúc microservices.
• Xây dựng các microservices sẵn sàng cho sản xuất bằng Spring Boot.
• Nắm bắt vai trò quan trọng của Docker trong việc đóng gói microservices thành các container.
• Cấu hình các cụm Kubernetes để triển khai và điều phối microservices.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại địa điểm) nhằm vào các nhà phát triển muốn sử dụng Quarkus để xây dựng, kiểm thử, và triển khai ứng dụng với Java đầy đủ năng lực nhưng sử dụng tài nguyên ít hơn.

Sau khóa đào tạo này, học viên sẽ có thể:

• Thiết lập môi trường phát triển cần thiết để bắt đầu phát triển ứng dụng với Quarkus.
• Xây dựng, biên dịch và chạy ứng dụng ở chế độ bản địa bằng GraalVM.
• Sử dụng công cụ và các tiện ích mở rộng của Quarkus để xây dựng ứng dụng bản địa bằng Maven.
• Container hóa, thực thi và triển khai ứng dụng với Docker.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn này tại Việt Nam (trực tuyến hoặc tại địa điểm) dành cho các nhà phát triển và kiến trúc sư trung cấp đến nâng cao muốn phát triển các ứng dụng Java native và microservices sử dụng Quarkus với việc tối ưu hóa sử dụng bộ nhớ và thời gian khởi động.

Sau khi kết thúc khóa đào tạo, người tham gia sẽ có thể:

• Phát triển các ứng dụng Java native hiệu suất cao, nhẹ nhàng sử dụng Quarkus.
• Xây dựng và triển khai các dịch vụ RESTful và kiến trúc microservices.
• Sử dụng GraalVM cho việc biên dịch bản địa và tối ưu hóa hiệu suất khởi động và bộ nhớ.
• Bao gói và container hóa các ứng dụng cho môi trường Kubernetes và OpenShift.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho các kiến trúc sư phần mềm và nhà phát triển web muốn sử dụng RabbitMQ làm trung gian nhắn tin và lập trình bằng Java sử dụng Spring để xây dựng ứng dụng.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Sử dụng Java và Spring với RabbitMQ để xây dựng ứng dụng.
• Thiết kế các hệ thống hướng tin nhắn không đồng bộ bằng RabbitMQ.
• Tạo và áp dụng hàng đợi, chủ đề, trao đổi và liên kết trong RabbitMQ

Khóa đào tạo trực tiếp, trực tuyến hoặc tại chỗ này dành cho các nhà phát triển web muốn xây dựng các ứng dụng web chức năng từ đầu đến cuối bằng Spring Boot, React và Redux.

Sau khi hoàn thành khóa đào tạo này, người tham gia sẽ có thể:

• Xây dựng một ứng dụng giao diện người dùng với React và Redux.
• Tạo các API RESTful với Spring Boot.
• Bảo mật các dịch vụ web bằng Spring security và JWT web tokens.

Khóa đào tạo trực tiếp, do giảng viên hướng dẫn này (trực tuyến hoặc tại chỗ) dành cho Java nhà phát triển muốn sử dụng Spring 5 framework để phát triển và triển khai các ứng dụng web doanh nghiệp.

Khi kết thúc khóa đào tạo này, người tham gia sẽ có thể:

• Cài đặt và cấu hình Spring 5.
• Hiểu và triển khai các tính năng mới nhất của Spring 5.
• Access cơ sở dữ liệu với Spring Application.
• Sử dụng framework web phản ứng mới, WebFlow, để làm cho một ứng dụng trở nên phản ứng.
• Tích hợp một ứng dụng Spring với các ứng dụng Java EE cũ.
• Kiểm tra và triển khai một ứng dụng Spring cấp doanh nghiệp.

Spring là một khung làm việc toàn diện cho Java, giúp đơn giản hóa việc phát triển các ứng dụng doanh nghiệp thông qua cung cấp các cơ chế tiêm phụ thuộc mạnh mẽ, kiến trúc mô-đun và các tùy chọn cấu hình được tinh gọn.

Khóa đào tạo do giảng viên hướng dẫn, trực tiếp (trực tuyến hoặc tại chỗ) này nhằm mục tiêu hỗ trợ các nhà phát triển Java ở trình độ cơ bản, những người mong muốn xây dựng các ứng dụng web hiện đại, sẵn sàng cho môi trường sản xuất bằng phiên bản mới nhất của Spring Framework và Spring Boot 3.5.5 kết hợp cùng Java 21.

Sau khi hoàn thành khóa đào tạo, học viên sẽ có khả năng:

• Hiểu rõ các nguyên lý cốt lõi của Spring bao gồm IoC, DI và AOP.
• Cấu hình các ứng dụng Spring bằng XML, chú thích (annotations) và JavaConfig.
• Xây dựng các dịch vụ RESTful sử dụng Spring Boot và JPA.
• Triển khai các thao tác CRUD, xử lý giao dịch và quản lý việc lưu trữ dữ liệu.
• Tận dụng các tính năng nâng cao của Spring như profiles, xử lý ngoại lệ và chuỗi hóa dữ liệu.

Hình thức khóa học

• Phần giới thiệu lý thuyết ngắn gọn, tiếp nối bằng các bài tập thực hành chuyên sâu.
• Thực hành triển khai trực tiếp thông qua các ví dụ thực tế.
• Thảo luận tương tác và hướng dẫn xử lý sự cố.

Tùy chọn tùy chỉnh khóa học

• Nếu bạn cần một khóa đào tạo được tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Spring WebFlux là một mô-đun lập trình phản ứng trong khung Spring Framework được thiết kế để xây dựng các ứng dụng web không chặn, dựa trên sự kiện.

Khóa học này được dẫn dắt bởi giảng viên (trực tuyến hoặc tại chỗ) dành cho các lập trình viên Java từ cấp độ cơ bản đến trung cấp muốn xây dựng các ứng dụng có thể mở rộng và phản ứng nhanh bằng Spring WebFlux.

Đến khi kết thúc khóa học này, các tham gia sẽ có thể:

• Hiểu các nguyên lý cơ bản của lập trình phản ứng với Project Reactor.
• Xây dựng và kiểm thử các RESTful APIs không chặn bằng Spring WebFlux.
• Tích hợp WebFlux với cơ sở dữ liệu và các dịch vụ bên ngoài.
• Áp dụng các mẫu phản ứng vào các tình huống thực tế.

Định dạng của khóa học

• Bài giảng và thảo luận tương tác.
• Nhiều bài tập và thực hành.
• Cài đặt thực tế trong môi trường lab trực tiếp.

Tùy chọn tùy chỉnh khóa học

• Để yêu cầu khóa học tùy chỉnh cho khóa học này, vui lòng liên hệ với chúng tôi để sắp xếp.

Khóa đào tạo trực tiếp do giảng viên hướng dẫn này trong Việt Nam (trực tuyến hoặc tại chỗ) dành cho các nhà phát triển muốn sử dụng WebFlux để phát triển và triển khai các ứng dụng phản ứng.

Đến khi kết thúc khóa đào tạo, người tham gia sẽ có khả năng:

• Cài đặt và cấu hình Spring 5 cùng khung làm việc WebFlux.
• Phát triển các ứng dụng và dịch vụ phản ứng.