<p>javaBin Bergen er en brukergruppe for personer interessert i Java og omkringliggende teknologier. Vi organiserer månedlige fagkvelder, vanligvis tredje torsdag i måneden. Fagkveldene våre  er gratis og åpne for alle!</p>
<p>javaBin har grupper <a href="http://javabin.meetup.com">flere steder</a> i Norge og står også bak konferansen <a href="https://javazone.no">JavaZone</a>. Se også <a href="http://java.no">java.no</a> for mer informasjon om javaBin.
Om du ønsker å presentere noe på en av våre fagkvelder, eller vil hjelpe til å organisere dem, eller du ønsker å være med å arrangere JavaZone, ta kontakt med oss på bergen@java.no!</p>


Broken Access Control har toppet OWASP Top 10 siden 2021, og det er ikke vanskelig å forstå hvorfor. Autoriseringslogikk spredt utover kontrollere, mellomvare og databasespørringer er nesten umulig å revidere, teste eller resonnere rundt. Én glemt sjekk, én feil antakelse om brukerkontekst, og du har en privilegie-eskalerings-sårbarhet i produksjon. Rotårsaken er ikke late utviklere – det er en fundamentalt ødelagt tilnærming. Når hvert endepunkt implementerer sine egne tilgangsbeslutninger, er inkonsistens uunngåelig.

I dette foredraget starter vi med å se på hvorfor autorisering er en så vanlig kilde til sikkerhetssårbarheter, og hva som skiller det fra autentisering. Vi skal undersøke virkelige eksempler på broken access control og mønstrene som fører til dem.

Derfra blir vi kjent med SpiceDB – en open source, Zanzibar-inspirert autoriseringsdatabase – og utforsker hvordan eksternalisering av tillatelser som data direkte adresserer OWASPs største risiko.

Du vil lære kjernekonseptene: skjemaer, relasjoner og tillatelsessjekker.

Vi avslutter med en live demo der vi bygger en fungerende autoriseringsmodell fra bunnen av og spør mot den fra en applikasjon. Du vil se nøyaktig hva som skal til for å gå fra spredte if-setninger til sentralisert, reviderbar og testbar tilgangskontroll.

Møtet er i Krinkelkroken 1

Foredragsholder:
Øyvind Randa

Bjørn Hamre

Børge Nese

Øyvind Randa

Kristian Berg

Morten Nygaard Åsnes

Fiks autorisering med SpiceDB

Testing plays a crucial role in software development, allowing you to catch bugs, ensure your code functions as intended, and provide confidence in the reliability and stability of your applications.

However, testing Spring Boot applications can sometimes feel like navigating a labyrinth of challenges – from managing dependencies and external systems to crafting effective tests that reflect the behavior of your code.

Whether you're a seasoned developer or just starting your journey with Spring Boot, this talk is designed to unravel the complexities and pitfalls of testing Spring Boot applications and empower you to become more productive and confident in your testing efforts.

Speaker: Philip Riecks

In this talk, we will demystify testing Spring Boot applications by providing you with clear explanations, practical insights, and actionable best practices. Philip will guide you through the common pitfalls faced by developers, share time-tested recipes for success, and equip you with the tools and knowledge you need to write comprehensive and effective tests.

Ankit Tiwari

Bjarte Brandt

Testing Spring Boot Applications Demystified

Java 26 kommer i mars 2026. Vi tar en gjennomgang av hva som er nytt i Java 21 til 26, men ser også videre på hva som som er planlagt videre framover.

Det blir pizza fra 17.30, foredraget starter ca. 18.00 og vi avslutter kvelden på Henriks med noe god drikke.

Foredragsholder: Bjørn Hamre.

Brian Olsen

Phillippe Samer

Java 21 - 26 og videre

Det blir en Event sourcing workshop. Alle må ha med egen PC/Mac.
Workshopen blir holdt i Nøstegaten 58 hos KS Digital.

Mer informasjon kommer senere

Foredragsholdere:
Robin Grundvåg og Jostein Hjortland Tysse

Andreas

Event sourcing (workshop)

Vi spiser pizza og er sosiale fra 17.30. Workshopen starter ca 18.00. Etterpå går vi på Henriks og fortsetter diskusjonen der over en øl eller annen drikke.
OBS: Vi bruker auditoriet i Nøstegaten 58

**Beskrivelse:**
Vi slutter å snakke om hva AI *burde* kunne gjøre, og bygger det i stedet. Denne workshopen tar deg fra 'hva er MCP?' til 'her er AI-agenten jeg bygde som henter værdata, kaller eksterne APIer, og gjør ting den ikke kunne for to timer siden'.
Du koder, deployer med Docker, tester live, og går hjem med skills som definerer neste generasjon AI-utvikling - ikke slides, ikke teori, bare hands-on bygging.

**Om foredragsholdere:**
**Lars Søraas – Principal Consultant, Capgemini**
Lars brenner for å bygge ting som fungerer, og å gjøre det sammen med mennesker som deler samme lidenskap.

**Leif Terje Fonnes - Leder Digital development, Fjord Line AS**
Leif Terje er en IT-spesialist på Azure, Kubernetes, CI/CD og leveranser av cloud-native tjenester. Trives godt i skjæringspunktet DevOps og fullstack for raskere og tryggere leveranser – og utforsker nå hvordan AI-assistert utvikling kan styrke team uten å svekke kvaliteten.

leffen

Lars Søraas

Workshop: Bygg din egen AI-agent med Model Context Protocol (MCP)

Velkommen til årets julemøte!

Vi starter med julemat og juledrikke kl. 17.00 og når magen er full rydder vi litt og starter på lyntalene. Foreløpig program er:

* OpenID connect (Application authentication), Ankit Tiwari.
Authenticate users with openID connect via token (authentication code and token request), 10-15 minutes.
* Break stuff with Burp Suite, Adrian Alexander Eriksen.
A very light introduction to a security testing tool. Adrian shows the two most important features of Burp Suite. Repeater to manipulate single requests and Intruder to hammer the application with different payloads. 15-20 minutter.
* Kan Meta Repo skape orden i kaos? Morten Nygaard Åsnes.
Når hver mikrotjeneste skal ha et eget git repo er det lett å miste oversikten, og vanskelig å holde versjoner konsistent. Er monorepo den eneste løsningen, eller kan meta repo være et alternativ? Morten gir en kort introduksjon til hva mono repo er, og hvilke verktøy man kan bruke til å jobbe med dem. 10-15 minutter.
* MCP: Plug-and-play for AI, Lars Søraas og Leif Terje Fonnes,
Hvordan kan vi koble AI-modeller, agenter og IDE-er til våre egne systemer uten å ende opp med kaotisk limkode og leverandøravhengighet? Model Context Protocol (MCP) er en åpen standard som skal løse nettopp dette. Tenk på det som en USB-C-port for AI: en felles måte å koble til eksterne verktøy og datakilder på. 20 minutter.
* Gatherers, Bjørn Hamre
Gatherers kom i Java 24 og betegnes som det største som har skjedd i Streams-API-et siden det kom i Java 8. 15 minutter.
*

Det blir en hyggelig og sosial ettermiddag/kveld og vi fortsetter den sosiale praten etter lyntalene.

På grunn av julematen og juledrikken har vi av budsettmessige årsaker begrenset antall plasser.

Rajesh Shigdel

Julemøte med lyntaler og julemat

Vi spiser pizza og er sosiale fra 17.30. Foredraget starter ca 18.00. Etterpå går vi på Henriks og fortsetter diskusjonen der over en øl eller annen drikke.

**Beskrivelse:**
*Write once, run anywhere* var et av de opprinnelige målene med Java. Kotlin Multiplatform (KMP) tar ideen et steg videre. Felles kode skrives i Kotlin og kompileres til alle støttende platformer. Samtidig kan man skrive platform spesefikk kode der det er nødvendig.
Med Compose Multiplatform kan man til og med lage apper med UI i 100% Kotlin. Vi ser på status for Kotlin Multiplatform, og gir en introduksjon til hvordan man kan komme i gang med kryssplatform utvikling med KMP og Compose.

**Om foredragsholder:**
Morten Nygaard Åsnes er teamleder i Dfind Consulting, og har lang erfaring med programmering i Java og Kotlin. Han er for tiden i oppdrag hos KS Digital

Talina V.

Kryssplatform utvikling med Kotlin Multiplatform og Compose

Vi spiser pizza og er sosiale fra 17.30. Foredraget starter ca 18.00. Etterpå går vi på Henriks og fortsetter diskusjonen der over en øl eller annen drikke.

**Beskrivelse:**
Bug bounty-programmer har de siste årene blitt en sentral del av hvordan mange selskaper oppdager og fikser sikkerhetshull. I dette foredraget deler Roy Solberg erfaringer fra flere år med å jakte feil i apper og tjenester - på lovlig vis. Han forklarer hva bug bounty er, hvorfor selskaper betaler for å finne feil, hvordan ansvarlig varsling fungerer, og hvilke verktøy og metoder som brukes i praksis. Det blir også konkrete eksempler fra sårbarheter han selv har avdekket (etter at de er tettet). Kanskje dette er noe du selv får lyst til å prøve?

**Om foredragsholder:**
Roy Solberg er Android Tech Lead i FotMob, og på fritiden driver han med bug bounty hunting. Han har avdekket en rekke alvorlige feil i kjente apper og tjenester, og brenner for å gjøre sikkerhet forståelig og relevant for utviklere.

**Språk:**
Norsk

**Passer for:**
Utviklere, arkitekter og teknologer som er nysgjerrige på sikkerhet og vil lære hvordan bug bounty fungerer i praksis.

**Teknisk nivå:**
Lett til middels. Ingen forkunnskaper innen sikkerhet kreves, men en generell forståelse av programvareutvikling er en fordel.

Bergen

Neste meetup