La sécurité d'une application est souvent décrite dans une spécification ou un RFP en utilisant une exigence très vague ou trop générique, telle que « L'application doit être sécurisée; L’application doit être protégée contre le Top 10 de l’OWASP ; L’application doit suivre les recommandations OWASP… ».

Ce type d’attente concernant le niveau de sécurité du système cible ne permet pas d’identifier clairement:

• La posture de sécurité à atteindre,
• Les efforts et la charge nécessaires pour atteindre ce niveau,
• Les informations utiles aux équipes de développement sur les contre-mesures à mettre en œuvre.

Cette présentation aura pour objectif de décrire une approche qui a été construite sur la notion de « cas d’abus » des fonctionnalités afin d’identifier clairement le niveau de sécurité attendu pour un système et de fournir toutes les informations nécessaires aux équipes de développements pour ajouter la sécurité dans le design et l’implémentation dudit système.

Vous utiliser git toute la journée de façon standard pour les besoins classique d’un développeur ? Mais vous souhaitez en apprendre plus ? Ce labs vous permettra de faire du Git en ligne de commande pendant 3h en utilisant des fonctions moins connues de git que vous trouverez peut-être très utiles dans votre contexte (bisect, worktree, reflog, rebase interactif, alias , scripts utilitaires, hooks, etc)

Pré-requis techniques :
- avoir git installé en version minimum 2.15.1 (nous l'utiliserons en mode ligne de commande)
- un JDK 1.8.xx
- un IDE
- Maven (3.x)
- Gradle (4.x)
- ou bien avoir les droits sur votre machine pour installer tout ça

Pré-requis connaissances :
- savoir utiliser les commandes suivantes : add, commit, checkout , branch, tag, push, pull, merge.

Vert.x est un toolkit pour écrire des applications réactives et polyglottes pour la JVM. Il fournit aujourd’hui un écosystème complet et modulaire qui intègre le paradigme réactif de bout en bout, performant et facile à utiliser pour tous types d’applications. La richesse de l'écosystème Vert.x permet de développer aussi bien une application web de type temps réel, de faire de l’IoT, d’implémenter des adaptateurs de protocoles, d’écrire des applications distribuées et bien entendu de concevoir et intégrer des micro-services.

Cette conférence débutera avec une présentation générale à Vert.x et au Réactif puis enchaînera sur une introduction à la programmation réactive avec RxJava 2 et Vert.x

Je vous propose une soirée live coding sur les patterns avancés de l'API Stream / Collectors. Un bilan sur les patterns : les principaux que tout le monde connait, les moins fréquents mais très utiles, ceux que personnes ne connait, et les autres. Comment créer ses propres streams, ses propres collectors, comment composer tout ça. Et dans quelles directions peut-on emmener cet API centrale pour le traitement de données en Java.