آموزش بهترین روش های جاوا برای کد کارآمد، مقیاس پذیر و ایمن

سرفصل ها و درس ها

معرفی Introduction

• طرح ارتباطی Communication plan

• دسترسی نامحدود به برنامه Learn-IT برای دانش آموزان Unlimited access to Learn-IT application for students

• نکاتی برای بهبود تجربه گذراندن دوره Tips to Improve Your Course Taking Experience

اصول اولیه OOP OOP Basics

• برنامه نویسی شی گرا: مبانی Object-oriented programming: Basics

• کلاس ها و اشیاء Classes & Objects

• انواع مختلف کلاس ها، کلمات کلیدی Abstract و کلاس های Abstract Different types of Classes, Abstract keyword and Abstract classes

• رابط ها Interfaces

اصول اصلی OOP - وراثت، چند شکلی، کپسولاسیون و انتزاع OOP Core Principles - Inheritance, Polymorphism, Encapsulation and Abstraction

• وراثت Inheritance

• چند شکلی و کلیدواژه "نهایی". Polymorphism and 'final' keyword

• کلمه کلیدی "ایستا" 'static' keyword

• کپسوله سازی Encapsulation

• نمای کلی کلاس Object، JNI و Object Object, JNI and Object class overview

اصول جامد SOLID Principles

• مروری بر اصول جامد و اصل مسئولیت واحد SOLID principles overview & Single Responsibility Principle

• اصل باز/بسته Open / Closed Principle

• اصل جایگزینی لیسکوف Liskov Substitution Principle

• اصل جداسازی رابط Interface Segregation Principle

• اصل وارونگی وابستگی Dependency Inversion Principle

===== OOP: آماده سازی مصاحبه ===== ===== OOP: Interview Preparation =====

• چگونه برای مصاحبه آماده شویم؟ How to be prepared for the interview?

• بخش 1: مصاحبه OOP - پرسش و پاسخ Part 1: OOP Interview - Questions and Answers

• بخش 2: مصاحبه OOP - پرسش و پاسخ Part 2: OOP Interview - Questions and Answers

تمرین: EXAM OOP و برنامه های کاربردی کنسول تجارت الکترونیک شی گرا Practice: EXAM OOP & Object-Oriented e-Commerce console applications

• امتحان و تکالیف برای موضوع OOP Exam and homework for OOP topic

• پرداخت ها و پردازش تراکنش ها Payments and Transacations processing

• مدیریت کتاب Books Management

• مدیریت ارائه می کند Presents Management

معماری شی گرا، طراحی کد پاک (پیشرفته) Object-oriented Architecture, Clean Code Design (Advanced)

• معماری کد پاک، کوپلینگ و انسجام Clean Code Architecture, Coupling & Cohesion

• بگویید، از اصول و ساختارهای داده نپرسید Tell, Don’t Ask Pricniple & Data Structures

• قانون دمتر Law of Demeter

• اصول بسته بندی ص.1: اصول انسجام Packaging Pricniples p.1: Cohesion Principles

• اصول بسته بندی p.2: Coupling Principles and other Packaging Pricniples p.2: Coupling Principles and Others

الگوهای طراحی GoF معماری نرم افزار در OOP GoF Design Patterns of Software Architecture in OOP

• الگوهای GoF: بررسی اجمالی GoF Patterns: Overview

• الگوهای خلاقیت Creational Patterns

• الگوهای ساختاری، ص1 Structural Patterns, p.1

• الگوهای ساختاری، ص2 Structural Patterns, p.2

• الگوهای رفتاری، ص1 Behevioral Patterns, p.1

• الگوهای رفتاری، ص2 Behevioral Patterns, p.2

• الگوهای رفتاری، ص3 Behevioral Patterns, p.3

===== الگوهای طراحی: سوالات مصاحبه ===== ===== Design Patterns: Interview Questions =====

• بخش 1: مصاحبه OOP و الگوهای طراحی - پرسش و پاسخ Part 1: OOP & Design Patterns Interview - Questions and Answers

سیستم ماژول پلتفرم جاوا: ماژول ها در جاوا و مهاجرت برنامه های جاوا Java Platform Module System: Modules in Java & Migration of Java Apps

• ماژول ها در جاوا: مثال کاربردی مدولار Modules in Java: Modular Application Example

• مهاجرت برنامه های جاوا: نمونه ای از مهاجرت به یک برنامه ماژولار Migration of Java Apps: Example of migration to a modular application

تست برای مهندسین نرم افزار Testing for Software Engineers

• تست برای مهندسان نرم افزار: بررسی اجمالی Testing for software engineers: Overview

تست واحد و JUnit 5 Unit Testing & JUnit 5

• تست واحد و بررسی اجمالی JUnit Unit Testing & JUnit Overview

• نمونه های JUnit 5 در مقابل JUnit 4 + پارتیشن بندی کلاس معادل JUnit 5 examples VS JUnit 4 + Equivalence class partitioning

• JUnit 5 API (پیشرفته) و پوشش کد تست JUnit 5 API (Advanced) & Test Code Coverage

• JUnit 5 API (Advanced p. 2) & Hamcrest Library JUnit 5 API (Advanced p. 2) & Hamcrest Library

تست ادغام و موکیتو Integration testing & Mockito

• تست یکپارچه سازی در جاوا Integration Testing in Java

• موکیتو: قسمت 1 Mockito: Part 1

• موکیتو: قسمت 2 Mockito: Part 2

PowerMockito PowerMockito

• PowerMock PowerMock

TDD، BDD و ATTD TDD, BDD & ATTD

• توسعه آزمایش محور: نظریه Test-driven development: Theory

• BDD و ATTD BDD & ATTD

• TDD، BDD و ATTD - تمرین کنید TDD, BDD & ATTD - Practice

جاوا: نسخه های جدید Java: New Versions

• ویژگی های جاوا 8 (Lambda، Stream API، اختیاری، به طور موثر نهایی، و غیره) Java 8 Features (Lambda, Stream API, Optional, Effectively Final, etc.)

• java.util.Optional - اختیاری در جاوا java.util.Optional - Optional in Java

• جاوا 9: به‌روزرسانی‌های API جریان، تصویر با وضوح چندگانه، API Stack-Walking و غیره. Java 9: Stream API Updates, Multi-Resolution Image, Stack-Walking API, etc.

• جاوا 9: API پردازش و به‌روزرسانی‌های API CompletableFuture، روش‌های خصوصی رابط Java 9: Process API & CompletableFuture API updates, Interface Private Methods

• جاوا 9: jlink و jshell Java 9: jlink & jshell

• جاوا 9: فایل های JAR چند انتشاری و رشته های فشرده Java 9: Multi-Release JAR Files & Compact Strings

• جاوا 9: ویژگی های منسوخ و حذف شده Java 9: Deprecated & Removed Features

• برنامه نویسی واکنشی در جاوا: Flow API, Reactive Streams Reactive Programming in Java: Flow API, Reactive Streams

• جاوا 10: متغیرهای var (استنتاج نوع)، پشتیبانی Docker، Flex Heap Size و غیره. Java 10: ‘var’ variables (Type inference), Docker support, Flex Heap Size, etc.

• جاوا 10: سایر پیشرفت‌ها، حذف‌ها، حذف‌ها، نسخه‌سازی نسخه Java 10: Other improvements, Removals, Deprecations, Release Versioning

• جاوا 11: مفهوم LTS، سرویس گیرنده HTTP جدید، به‌روزرسانی‌های API رشته‌ها و فایل‌ها Java 11: LTS Concept, New HTTP Client, String & Files API Updates

• جاوا 11: به‌روزرسانی‌های API مجموعه و Predicate، کنترل دسترسی مبتنی بر Nest و موارد دیگر Java 11: Collection & Predicate API Updates, Nest-Based Access Control & more

• جاوا 12: CompactNumberFormat، Teeing Collector، String.indent()، transform() Java 12: CompactNumberFormat, Teeing Collector, String.indent(), transform()

• جاوا 13: Socket API، متد newFileSystem()، ZGC Uncommit Unused Memory و موارد دیگر Java 13: Socket API, newFileSystem() method, ZGC Uncommit Unused Memory & others

• جاوا 14: عبارات سوئیچ، فرمت ارز، NullPointerException های مفید Java 14: Switch expressions, Currency Format, Helpful NullPointerExceptions

• جاوا 15: بلوک های متنی، کلاس های پنهان، روش های رشته ای جدید Java 15: Text Blocks, Hidden Classes, new String methods

• جاوا 16: JEP 395 - رکوردها Java 16: JEP 395 - Records

• جاوا 16: instanceof، پشتیبانی از دوره روز، Stream.toList() و دیگران Java 16: instanceof, Day Period Support, Stream.toList() & others

• جاوا 17: کلاس های مهر و موم شده و سایر پیشرفت ها Java 17: Sealed Classes & other improvements

الگوهای طراحی اپلیکیشن وب - بهترین روش ها Web Application Design Patterns - Best Practices

• الگوی طراحی DAO (شیء دسترسی به داده). DAO (Data Access Object) Design Pattern

• الگوی طراحی MVC MVC Design Pattern

• معماری لایه ای Layered Architecture

===== امتحان: MVC & Layered Architecture ===== ===== Exam: MVC & Layered Architecture =====

• بررسی اجمالی کار Task Overview

• بررسی اجمالی راه حل: قسمت 1 Solution Overview: Part 1

• بررسی اجمالی راه حل: قسمت 2 Solution Overview: Part 2

• بررسی اجمالی راه حل: قسمت 3 Solution Overview: Part 3

بهترین روش ها در استفاده از منابع - ادغام اتصال Best Practices on Using Resources - Connection Pooling

• Pooling Connection: DBCP، C3P0، HikariCP و Tomcat Connection Pool با JNDI Connection Pooling: DBCP, C3P0, HikariCP & Tomcat Connection Pool with JNDI

بهترین روش های کدنویسی ایمن در جاوا Best Practices of Secure Coding in Java

• OWASP Top 10: نمای کلی OWASP Top 10: Overview

• کنترل دسترسی خراب Broken Access Control

• خطاهای رمزنگاری (تئوری، داده های حساس، نقض داده ها، انواع خرابی ها) Cryptography Failures (Theory, Sensitive Data, Data Breach, Types of Failures)

• خطاهای رمزنگاری (مثال های عملی، تزریق SQL، TLS/SSL، HTTPS) Cryptography Failures (Practical Examples, SQL Injections, TLS/SSL, HTTPS)

• خطاهای رمزنگاری (مثال، رمزگذاری رمز عبور، هش کردن، نمک زدن) Cryptography Failures (Examples, Password Encryption, Hashing, Salting)

• تزریق (نمای کلی، فازی، CWEs، ضربه، انواع تزریق، تزریق فرمان) Injection (Overview, Fuzzing, CWEs, Impact, Injection Types, Command Injection)

• تزریق (اسکریپت بین سایت، انواع XSS، SQL، JPA، NoSQL Injections) Injection (Cross Site Scripting, Types of XSS, SQL, JPA, NoSQL Injections)

• تزریق (تزریق XPath، تزریق گزارش، اعتبارسنجی ورودی) Injection (XPath Injection, Log Injection, Input Validation)

• طراحی ناامن (Overivew، CWEs، Shift Left Security، Threat Modeling Manifesto) Insecure Design (Overivew, CWEs, Shift Left Security, Threat Modeling Manifesto)

• طراحی ناامن (فرآیند طراحی امن، کنترل‌های امنیتی، معیارها، نمونه‌ها) Insecure Design (Secure Design Process, Security Controls, Metrics, Examples)

• پیکربندی اشتباه امنیتی (نمای کلی، CWE، انواع، حملات واقعی) Security Misconfiguration (Overview, CWEs, Types, Real-life attacks)

• پیکربندی اشتباه امنیتی (سخت شدن، اعتماد صفر، دفاع در عمق، تمرین) Security Misconfiguration (Hardening, Zero Trust, Defense in Depth, Practice)

• مولفه های آسیب پذیر و قدیمی Vulnerable & Outdated Components

• خطاهای شناسایی و احراز هویت Identification & Authentication Failures

• نقص نرم افزار و یکپارچگی داده Software & Data Integrity Failures

• خرابی های ثبت و مانیتورینگ امنیتی Security Logging & Monitoring Failures

• جعل درخواست سمت سرور (SSRF) Server-Side Request Forgery (SSRF)

ورود به جاوا Logging in Java

• ورود به جاوا: قسمت 1 (تئوری ورود به سیستم، سطوح ثبت‌نام، چارچوب ثبت جاوا) Logging in Java: Part 1 (Logging theory, Logging Levels, Java Logging Framework)

• ورود به جاوا: قسمت 2 (Log4J، Logback، SLF4J) Logging in Java: Part 2 (Log4J, Logback, SLF4J)

===== تکلیف امتحان: 10 برتر OWASP، کدنویسی و ثبت نام امن ===== ===== EXAM TASK: OWASP Top 10, Secure Coding & Logging =====

• وظیفه امتحان: توضیحات و راه حل (با اشاره به کد منبع) Exam Task: Description and Solution (with reference to the source code)

بهترین روش های ایجاد معماری REST در برنامه های جاوا Best Practices of Creation of REST Architecture in Java Applications

• معماری REST: نمای کلی و اصول کلیدی REST Architecture: Overview and Key Principles

• کنوانسیون نامگذاری برای خدمات RESTful Naming Convention for RESTful Services

• اجرای سرویس RESTful با Spring MVC RESTful Service Implementation with Spring MVC

• بررسی ابزارهای تست API و نصب پستچی Review of tools for API testing & Postman Installation

• تست API با پستچی API Testing with Postman

بهترین روش های ردیابی عملکرد توسعه نرم افزار، کد پاک و موارد دیگر Best Practices of Tracking Software Development Perforamnce, Clean Code & others

• چرا این بخش در این دوره قرار دارد و چرا مهم است؟ Why this section is in this course and why it is important?

• متریک، KPI و OKR Metric, KPI & OKR

• وضعیت RAG برای ارائه KPI RAG Status to Present KPI

• مقدمه ای بر معیارهای تعالی مهندسی و شاخص های کلیدی عملکرد Introduction to Engineering Excellence Metrics & KPIs

• معیارهای توسعه و شاخص‌های کلیدی عملکرد: نسبت و شاخص بدهی فناوری، پیچیدگی چرخه‌ای Development Metrics & KPIs: Tech Debt Ratio & Index, Cyclomatic Complexity

• معیارهای توسعه و KPI: معیارهای مربوط به آزمون واحد - قسمت 1 Development Metrics & KPIs: Unit Test Related Metrics - Part 1

• معیارهای توسعه و KPI: معیارهای مربوط به تست واحد - قسمت 2 Development Metrics & KPIs: Unit Test Related Metrics - Part 2

• معیارهای توسعه و KPI: کد تکراری و فهرست کدهای نظری Development Metrics & KPIs: Duplicate Code & Commented Code Index

• معیارهای توسعه و شاخص‌های کلیدی عملکرد: زمان حلقه بازخورد مرور کد و بررسی کد Development Metrics & KPIs: Code Review Feedback Loop Time & Code Reviews

بخش پاداش Bonus section

• درس پاداش Bonus lesson