NIS2 & DORA Compliance sichern – Secure Java Code Upgrade
#simplifyYourBusiness: Wir teilen unser Wissen zu den Themen Software-Modernisierung und Entwicklung
Für uns sind Wissen und permanente Weiterentwicklung essentiell, um mit unseren Kunden gemeinsam erfolgreich zu sein. Wir beschäftigen uns viel mit neuen Technologien und Trends.
Speziell unseren Learning Friday nutzen wir, um technologisch und methodisch immer am Puls der Zeit zu sein. Damit sind wir für unser Kund:innen immer mit den bestmöglichen Werkzeugen im Einsatz.
Hier bekommst du einen Einblick in unsere Tech Stack.
ArgoCD ist ein Open-Source-Continuous-Delivery-Tool, das speziell für die Bereitstellung und das Management von Anwendungen in Kubernetes-Clustern entwickelt wurde. Es bietet eine freundliche Benutzeroberfläche und ermöglicht es Entwicklern, Anwendungen in Kubernetes einfach zu deklarieren und automatisch zu aktualisieren, wodurch der Prozess der Continuous Deployment vereinfacht wird. ArgoCD verwendet eine GitOps Engine, um eine konsistente und zuverlässige Anwendungsbereitstellung sicherzustellen.
Jakarta EE als Nachfolger von Java EE bietet eine leistungsstarke Plattform mit einer Vielzahl von APIs für Web-, Microservices- und Unternehmensanwendungen. Dank der Unterstützung durch die Open-Source-Community und Unternehmen wie Eclipse Foundation bleibt Jakarta EE innovativ und zukunftssicher.
Die Geparden sind absolute Java EE / Jakarta Spezialisten!
Vorteile von Jakarta EE:
✔ Robuste und skalierbare Architektur für Enterprise-Anwendungen
✔ Cloud-native Entwicklung mit MicroProfile-Unterstützung
✔ Standardisierte APIs für Web- und Backend-Services
✔ Hohe Sicherheit und Stabilität für geschäftskritische Anwendungen
✔ Breite Unterstützung durch Application Server wie JBoss EAP, WildFly, Payara und Open Liberty
… ist eine Open-Source-Automatisierungsplattform für Continuous Integration und Continuous Delivery (CI/CD). Es ermöglicht Entwickler:innen, Build-, Test- und Bereitstellungsprozesse automatisch zu integrieren und zu steuern. Mit Jenkins können Entwickler:innen Codeänderungen in Echtzeit überwachen, automatische Builds auslösen, Tests durchführen und Anwendungen auf verschiedene Umgebungen verteilen, was die Effizienz und Qualität von Softwareentwicklungsprojekten verbessert.
… Kubernetes ist eine Open-Source-Plattform für Container-Orchestrierung, die automatisierte Bereitstellung, Skalierung und Verwaltung von Anwendungen in verteilten Umgebungen ermöglicht. Kubernetes ist äußerst skalierbar und kann in verschiedenen Cloud- und On-Premises-Umgebungen eingesetzt werden, wodurch es zu einem zentralen Werkzeug für die moderne Container-basierte Entwicklung wird.
Quarkus ist ein modernes, cloud-optimiertes Java-Framework, das speziell für Container-Umgebungen wie Kubernetes entwickelt wurde. Es bietet extrem schnelle Startzeiten, eine geringe Speichernutzung und eine hohe Entwicklerproduktivität. Dank der Unterstützung für GraalVM und eine reaktive Programmierarchitektur ist Quarkus ideal für Microservices und Cloud-native Anwendungen.
Vorteile von Quarkus:
✔ Blitzschnelle Startzeiten und geringer Speicherverbrauch
✔ Native Kompilierung mit GraalVM für maximale Performance
✔ Optimiert für Kubernetes, OpenShift und Cloud-Umgebungen
✔ Reaktive und imperativ nutzbare Programmiermodelle
✔ Große Entwickler-Community und breite Unterstützung für Jakarta EE, MicroProfile und Spring APIs
… Keycloak ist eine der Top OpenSource Implementierung einer Single Sign-On (SSO) bzw. Identity-and-Access-Management-Lösung (IAM). Red Hat bietet mit Red Hat SSO Support für Keycloak. Es bietet SSO, Social-Login und Identity-Brokering für Webanwendungen und Microservices. Mit Keycloak können Entwickler:innen die Authentifizierung und Autorisierung für ihre Anwendungen zentralisiert verwalten und Benutzer:innen einen sicheren und nahtlosen Zugriff ermöglichen. Wir haben SSO bei Kund:innen und Partner:innen im Einsatz.
JBoss Enterprise Application Platform (EAP) ist ein flexibler, performanter und cloudfähiger Java EE-/Jakarta EE-Anwendungsserver. Er bietet eine stabile, skalierbare und sichere Umgebung für geschäftskritische Anwendungen und unterstützt sowohl traditionelle als auch Cloud-native Architekturen.
JBoss EAP (Enterprise Application Server) ist ein Red Hat Produkt mit WildFly als zugrunde liegendes Open Source Projekt.
Vorteile von JBoss EAP:
✔ Unterstützt Jakarta EE & Microservices für flexible Entwicklung
✔ Hohe Performance & Skalierbarkeit für Enterprise-Anwendungen
✔ Cloud- & Container-Ready für moderne IT-Infrastrukturen
✔ Red Hat Support & Sicherheitspatches für maximale Stabilität
Er wurde entwickelt, um allgemeine Aufgaben, die bei vielen Applikationen benötigt werden, zu übernehmen. Dazu gehören Security, Transaktionen, Datentransfer, Lastverteilung, Verfügbarkeit und mehr.
… ist ein Open-Source-Framework von Google, das für die Entwicklung dynamischer und skalierbarer Webanwendungen genutzt wird. Mit einer komponentenbasierten Architektur, leistungsstarken Tools und einem umfassenden Ökosystem ermöglicht Angular eine effiziente Entwicklung und langfristige Wartbarkeit von Anwendungen.
Vorteile von Angular:
✔ Modulare und wiederverwendbare Komponenten
✔ Hohe Performance durch Ahead-of-Time (AOT) Compilation
✔ Integrierte Unterstützung für Single-Page Applications (SPA)
✔ Starke Typisierung mit TypeScript für mehr Code-Qualität
✔ Umfangreiche Community und regelmäßige Updates
GitOps ist ein modernes Betriebsmodell für Cloud-native Anwendungen, das Git als einzige Quelle der Wahrheit für Deployments nutzt. Durch die Automatisierung von CI/CD-Prozessen sorgt GitOps für konsistente, sichere und nachvollziehbare Bereitstellungen in Kubernetes-Umgebungen.
Vorteile von GitOps:
✔ Automatisierte und reproduzierbare Deployments
✔ Erhöhte Sicherheit und Auditierbarkeit durch Git als Single Source of Truth
✔ Schnellere Fehlerbehebung durch deklarative Infrastrukturverwaltung
✔ Perfekt für Kubernetes, Cloud-native und hybride Architekturen
OpenRewrite ist ein leistungsstarkes Tool zur automatisierten Code-Transformation und Refaktorisierung. Es ermöglicht Entwickler:innen, großflächige Änderungen am Code sicher und effizient durchzuführen – von der Aktualisierung von Bibliotheken bis hin zur Durchsetzung von Coding-Standards. OpenRewrite unterstützt Java, YAML, XML, Properties-Dateien und mehr, was es ideal für die Modernisierung von Softwareprojekten macht.
Vorteile von OpenRewrite:
✔ Automatisiertes Refactoring und Code-Transformation
✔ Unterstützung für verschiedene Sprachen und Formate
✔ Verbesserte Code-Qualität und Wartbarkeit
✔ Skalierbar für große Codebasen und Teams
… ist eine Kubernetes-basierte Plattform von Red Hat für die Entwicklung, Bereitstellung und Verwaltung von Cloud-Anwendungen. Es erleichtert die Erstellung, Skalierung und Verwaltung von Containern und bietet Funktionen wie CI/CD, automatische Skalierung und Monitoring. OpenShift ist für hybride Cloud-Umgebungen optimiert und ermöglicht eine nahtlose Bereitstellung von Anwendungen in lokalen Rechenzentren und in der Cloud. Unser gepardec-run Offering beinhaltet OpenShift.
Renovate ist ein Open-Source-Tool zur automatisierten Verwaltung von Abhängigkeiten in Softwareprojekten. Es erkennt veraltete Bibliotheken und Frameworks und erstellt automatisch Pull Requests für Updates. Durch die kontinuierliche Aktualisierung minimiert Renovate Sicherheitsrisiken, reduziert den manuellen Aufwand und sorgt für stabilen Code.
Vorteile von Renovate:
✔ Automatische Updates für Abhängigkeiten
✔ Mehr Sicherheit durch schnellere Patches
✔ Geringerer Wartungsaufwand für Entwicklerteams
✔ Kompatibel mit GitHub, GitLab, Bitbucket und mehr
Spring Boot ist ein Framework, das die Entwicklung von Java-Anwendungen vereinfacht. Statt umfangreicher XML-Konfiguration setzt es auf automatische, konventionsbasierte Einrichtung.
✔ Auto-Configuration: Automatische Erkennung und Konfiguration notwendiger Komponenten basierend auf den Klassenpfaden.
✔ Embedded Server: Integrierter Webserver (Tomcat, Jetty, Undertow), dadurch entfällt das Deployment in externe Application Server.
✔ Starter Dependencies: Vordefinierte Abhängigkeiten, um typische Funktionalitäten wie Datenbanken, Webservices oder Security schnell einzubinden.
✔ Actuator: Eingebaute Management-Tools für Monitoring, Health Checks, und Metriken.
✔ Einfache Externalisierung: Konfigurationen lassen sich unkompliziert extern auslagern und flexibel verwalten.
Windup ist ein regelbasiertes Analyse-Tool von Red Hat, das die Migration und Modernisierung von Java-Anwendungen effizient unterstützt.
Was Windup leistet:
✔ Automatisierte Code-Analyse: Untersucht Quellcode und Archive, um veraltete APIs, proprietäre Technologien und Migrationshindernisse zu identifizieren.
✔ Detaillierte HTML-Berichte: Erzeugt umfassende Reports mit konkreten Handlungsempfehlungen und Aufwandsschätzungen in Story Points.
✔ Anpassbare Regeln: Ermöglicht die Erweiterung durch benutzerdefinierte Regeln, um spezifische Migrationsszenarien abzudecken.
✔ Flexible Nutzung: Verfügbar als CLI-Tool, Web-Konsole und Eclipse-Plugin für unterschiedliche Arbeitsumgebungen.
Gepardec bringt die neueste Keycloak Version innerhalb von 3 Wochen auf OpenShift in den Produktiveinsatz und aktualisiert Keycloak ab sofort laufend mit ihrem Auto-Update Service.
So haben wir das geschafft
APA-Tech hat im Auftrag des ORF den Single Sign-On Dienst "Media Key" mit uns entwickelt. Dazu haben wir mit Red Hat SSO (auf von Basis Keycloak) einen der größten und schnellsten Cluster dieser Art aufgesetzt und customized.
So haben wir das geschafft