Maitriser la programmation Spring Boot avancée

Validation des données 

• Présentation du framework Hibernate Validator.
• Les annotations avec un exemple de base.
• Les annotations avancées.
• Le gestionnaire d'exception.

Utilisation des tests unitaires et des tests d'intégration

• Le concept de la pyramide des tests.
• L'approche du développement piloté par les tests.
• Présentation du framework JUnit.
• Les annotations JUnit jupiler.
• Les assertions avec AssertJ.
• La vérification de la couverture des tests.
• Les annotations avancées de JUnit.
• Le principe FIRST.
• La simulation de composants avec le framework Mockito.
• L'auto-complétion avec Mockito.
• Le test de la couche de données.
• La structure de test des contrôleurs (MockMvc).
• La mise en œuvre des tests d'intégration.

Généralités en matière de sécurité 

• Les extraits du code pénal.
• Les mesures de sécurité.
• La différence entre l'authentification et l'autorisation.
• Le domaine ou Realm.
• Le projet OWASP (Open Web Application Security Project).

Sécurisation de Spring

• L'authentification de base.
• L'API Postman et l'authentification.
• La classe de configuration.
• La configuration de Spring Security pour l'utilisation d'une base de données.
• La configuration de l'authentification de base HTTP.
• Le traitement des requêtes non authentifiées.
• L'autorisation des vulnérabilités de sécurité.
• La terminologie.

Communications cryptées

• La différence entre HTTP et HTTPS.
• Les protocoles TLS et HTTPS.
• Le cryptographie à clé asymétrique.
• L'utilisation du protocole HTTPS.
• La fonction de hachage cryptographique.
• La signature numérique.
• Le certificat numérique et le certificat auto-signé.
• Les autorités de certification et les autorités racines.
• La mise en place d'une infrastructure à clé publique (PKI).
• La configuration de Spring pour le chiffrement.

Connaissances des vulnérabilités identifiées 

• L'injection de code SQL.
• L'attaque de l'homme du milieu (MITM).
• Le contrôle de l'intégrité des données.
• La politique de la même origine.
• Le partage des ressources inter-origines (CORS).
• La falsification des requêtes inter-sites (Cross-Site Request Forgery).

Contribution à la programmation orientée aspects (AOP) de Spring

• Les limites de la programmation orientée objet.
• Les principaux concepts et la terminologie (aspect, advice, point de jonction et pointcut).
• Les différents types de conseils.
• La programmation Spring AOP par rapport à la programmation par AspectJ.
• L'implémentation d'un advice avec @Around, @Before et @After.
• Les bonnes pratiques en AOP (expressions pointcut, proxies et mise en cache).

Introduction à Spring Cloud

• L'architecture distribuée et les microservices. 
• Les modèles d'architecture microservices.
• Tour d'horizon de Spring Cloud.
• L'externalisation des configurations et la gestion de leurs versions avec Spring Cloud Config.
• L'enregistrement et la localisation dynamique des services avec Spring Cloud Netflix.
• L'implémentation de l'équilibrage de charge avec Spring Cloud LoadBalancer.
• La création d'une API Gateway avec ZUUL et la sécurisation de son accès avec Spring Security.
• La dernière ligne supprimée.