Fantom Tag

Schulung - Java EE- und SOA-Security

Schutz vor Hacker-Angriffen

  • Live Online oder Präsenz
Download als PDF
DURCHFÜHRUNG MIT TERMIN
Nr.
33059

Dauer
3 Tage (21 Stunden)

Preis
1.790,00 € netto
2.130,10 € inkl. 19% MwSt.

TERMIN UND ORT NACH ABSPRACHE
Nr.
33059

Dauer
3 Tage (21 Stunden)

On-demand Training
Sind Sie an diesem Thema interessiert?
Unsere Experten entwickeln Ihr individuell angepasstes Seminar!

Teilen Sie dieses Seminar

Dieses Seminar wendet sich an Administratoren und Entwickler, die ihre Java Enterprise- und SOA-Anwendungen gegen interne und externe Hackerangriffe schützen wollen. Die Kenntnis der Angriffstechniken ist die Grundvoraussetzung für die erfolgreiche Abwehr von Hackern. Deshalb liegt der Schwerpunkt des Seminars nicht auf theoretischen Betrachtungen, sondern es werden Sicherheits- und Abwehrstrategien sowie deren Umsetzung an konkreten Beispielen im Java-Umfeld herausgearbeitet. Voraussetzungstest zu diesem Seminar
Besuchen Sie unseren Java Blog.

Lesen Sie mehr
Zielgruppe

Wer sollte teilnehmen:

Zielgruppe

Projektleiter, Software-Ingenieure, Sicherheitsexperten, Administratoren.

Voraussetzungen

Gute Kenntnisse und Erfahrung in der Entwicklung von Web-Anwendungen.

Trainingsprogramm

Trainingsprogramm

überblick Enterprise Sicherheit:

  • Sicherheitsrelevante Aspekte der Web Server-Laufzeitumgebung
  • Applikationssicherheit
  • OWASP Top-10

Security-Probleme in Java Code:

  • Injection (SQL, LDAP, XPATH, XML)
  • Cross Site Scripting
  • Besonderheiten bei der Verwendung von Java Reflection
  • Ausnutzen von Konfigurationsfehlern
  • Bekannte Fehler bei der Benutzung von Frameworks (JPA, Web Frameworks, Web Services, ...)

Java Security:

  • Subject, Principal, Credential
  • Keystores
  • Cryptography-API
  • Security Policies - Realms
  • Wie Hacker eine EJB-Anwendung angreifen
  • Rollen und das EJB-Sicherheits-API
  • WS Security und WS Policy

Abwehr:

  • Sicheres Session Management
  • Absicherung von JDBC
  • SOA-Security
  • Integration der Security-Problematik in die Anwendungsentwicklung: Code Reviews, Auditing
  • Architektur- und Design-Betrachtungen
  • Security-Patterns für Java
  • Werkzeuge und Verfahren zur Durchführung von Security-relevanten Tests
  • Konfiguration und Administration der Server-Plattform am Beispiel von Tomcat und JBoss

Schulungsmethode

Schulungsmethode

Vortrag, Diskussion, Praktikum am System.

Weitere Informationen

Weitere Informationen

Termine und Orte

Sortieren nach:

  • 1.790,00 € Netto
    Noch freie Plätze
    Jetzt buchen
    Live Online Training
    Live Online Training
  • 1.790,00 € Netto
    Noch freie Plätze
    Jetzt buchen
    Cegos Integrata GmbH Düsseldorf
    Am Wehrhahn 50
    40211 Düsseldorf
  • 1.790,00 € Netto
    Noch freie Plätze
    Jetzt buchen
    Live Online Training
    Live Online Training
  • 1.790,00 € Netto
    Noch freie Plätze
    Jetzt buchen
    Live Online Training
    Live Online Training