Szkolenie: Wykrywanie błędów bezpieczeństwa Java z użyciem Spotbugs
Szkolenie "Wykrywanie błędów bezpieczeństwa kodu Java z użyciem Spotbugs i OWASP Find Security Bugs" dotyczy analizy statycznej kodu w Java z wykorzystaniem SpotBugs i OWASP Find Security Bugs. Jego program skupia się na identyfikacji błędów bezpieczeństwa oraz weryfikacji i eliminacji false positive. Szkolenie przestawia także integrację narzędzia ze środowiskiem IDE Jetbrains.
- Trenerzy praktycy
- Kameralne grupy
Czas trwania szkolenia:1 dzień (8h)
Kod kursu:SEC/SPOTBUGS
Dostępne terminy szkolenia
Termin:
Trener:
Cena:
1350 PLN netto
Lokalizacja:
ZdalneTermin:
Trener:
Cena:
1350 PLN nettoLokalizacja:
ZdalneTermin:
Trener:
Cena:
1350 PLN nettoLokalizacja:
ZdalneTermin:
Trener:
Cena:
1350 PLN nettoLokalizacja:
ZdalneWykrywanie błędów bezpieczeństwa Java z użyciem Spotbugs
Cele szkolenia
Instalacja i konfiguracja SpotBugs oraz OWASP Find Security Bugs
Interpretacja wyników analizy i identyfikacja podatności
Tworzenie własnych reguł analizy
Integracja analizy z CI/CD
Dla kogo?
Programistów Java
Inżynierów DevSecOps
Zalety
Praktyczne podejście do analizy kodu
Wykorzystanie popularnych narzędzi deweloperskich
Skupienie na błędach bezpieczeństwa i efektywnej pracy przez eliminację false positive
Wymagania
Podstawowa znajomość Javy
Znajomość IDE IntelliJ IDEA lub edytora Visual Studio Code
W cenie otrzymasz:
Materiały szkoleniowe
Certyfikat ukończenia szkolenia
W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki
Program szkolenia
Wprowadzenie do statycznej analizy kodu
Kod i przepływ danych z punktu widzenia bezpieczeństwa
Pojęcia danych zabrudzonych, źródła, odbiornika, walidatora i sanityzacji
Analiza i intepretacja wyników analizy
Użycie wtyczki Spotbugs w IntelliJ IDEA
Weryfikacja wyników z użyciem IDE
Zaawansowana konfiguracja reguł (odbiornik, walidator)
Znaliza aplikacji demo
Autorem szkolenia jest Sebastian Chmielewski
Expert QA z ponad 12 letnim doświadczeniem, ze specjalizacją w technicznej stronie testowania: testach automatycznych, testach wydajności a ostatnio w testach penetracyjnych i zapewnieniu bezpieczeństwa (jako, że testowanie bezpieczeństwa to po prostu bardzo dokładne testowanie oprogramowania. Zainteresowania to literatura postapokaliptyczna, idolem jest McGyver i Robinson Cruzoe a wolny czas spędzam z rodziną, często ogladając z synami dema dla Commodore 64 ;
