Java and Web Application Security

描述

除了使用 Java 元件的扎实知识外，即使对于经验丰富的 Java 程式员来说，也必须对伺服器端和用户端的Web相关漏洞、与用 Java 编写的Web应用程式相关的不同漏洞以及各种风险的后果有深入的了解。

通过介绍相关攻击来演示基于 Web 的一般漏洞，而推荐的编码技术和缓解方法在 Java 的上下文中解释，其最重要的目的是避免相关问题。此外，还特别关注用户端安全性，以解决 JavaScript、Ajax 和 HTML5 的安全问题。

本课程介绍了 Standard Java Edition 的安全元件，之前是密码学的基础知识，为理解适用元件的用途和操作提供了一个通用的基线。所有元件的使用都通过实践练习进行介绍，参与者可以亲自尝试所讨论的 API 和工具。

最后，本课程解释了 Java 语言和平台最常见和最严重的程式设计缺陷。除了 Java 程式师犯下的典型错误外，引入的安全漏洞还涵盖了特定于语言的问题和运行时环境引起的问题。所有漏洞和相关攻击都通过易于理解的练习进行演示，然后是推荐的编码指南和可能的缓解技术。

参加本课程的学员将

• 了解安全、IT 安全和安全编码的基本概念
• 了解 OWASP Top 10 之后的 Web 漏洞，并知道如何避免它们
• 了解用户端漏洞和安全编码实践
• 学习使用 Java 开发环境的各种安全功能
• 对密码学有实际的了解
• 了解典型的编码错误以及如何避免这些错误
• 获取有关 Java 框架中一些最新漏洞的资讯
• 获取有关使用安全测试工具的实用知识
• 获取有关安全编码实践的原始程式码和进一步阅读材料

观众

开发人员

• IT 安全和安全编码
• Web 应用程式安全
• 用户端安全性
• Java 安全的基础
• 实用密码学
• Java 安全服务
• XML 安全性
• 常见的编码错误和漏洞
• 安全和安全编码原则
• 知识来源