Pythagore F.D. organise une classe virtuelle «Sécurité Java» les 13 et 14 juin 2013. Principe : les participants et le formateur se connectent par internet à une classe distante pour suivre le cours.
mardi 7 mai 2013
Séminaire Online - Webinar
Pythagore F.D. organise une classe virtuelle «Sécurité Java» les 13 et 14 juin 2013. Le principe des classes virtuelles est le suivant : la formation se déroule à distance, le formateur ainsi que les participants se connectent à la salle de formation par internet. Chacun dispose d'un environnement pédagogique sur lequel il peut réaliser les exercices et travaux pratiques, ainsi que des outils de communication : VoIP, IRC, tableau blanc, ... pour dialoguer avec le formateur et les autres participants.
Le programme de la classe virtuelle « Sécurité Java » est le suivant :
Besoins
Les risques
Politique de Sécurité
Evaluation des risques en fonction des différents modes d'utilisation de Java (applets, application, servlets)
Sécurisation de la JVM
Limites naturelles imposées par Java : gestion mémoire.
Contrôle du bytecode par la machine virtuelle.
Mise en oeuvre du SecurityClassLoader
Protection de l'exécution
Exécution protégée : SecurityManager, ClassLoader.
Surcharge des méthodes d'accès: lecture, écriture, exécution, ouverture de socket, autorisation de connexions...
Chiffrement
Les mécanismes de signature. Création de clés publiques et privées.
Les clés RSA, DSA.
Signature d'un document.
Les algorithmes SHA1withDSA, MD5withRSA.
Les MessageDigest. Les algorithmes MD2, MD5, SHA-1, SHA-512
Certificats
Cycle de vie d'un certificat. La fabrique de certificats Java.
Les certificats de modification X509.
JAAS
Présentation
Fonctionnement et mise en oeuvre
Sécurité JEE
Exemples avec WebSphere et JBoss
Le service de sécurité
Sécurité Web et EJB
Autorisations EJB v3
Accès applicatifs et lien avec un annuaire ldap
Mise en oeuvre des certificats avec JEE.
_____________________________________________________________
Pythagore F.D. est un centre de formation en nouvelles technologies, dans les domaines suivants :
Java, serveurs d'applications Jee (JBoss, Websphere, Jonas, ...);
TCP/IP (Architecture, Sécurité, Administration de réseaux IP, VoIP, ...);
Unix (AIX, HP-Ux, Solaris);
Linux, les aspects systèmes, la virtualisation (xen, kvm), les applicatifs Apache, Openldap, Squid, Nagios, glpi, ...)
et la mobilité avec la programmation sur Android et sur iPhone.
Les formations sont dispensées soit dans les locaux de la société à Paris, soit sur site client, ou à distance en classes virtuelles.
Informations pratiques : classes virtuelle "Sécurité Java",
site de l'événement
