<p>javaBin Bergen er en brukergruppe for personer interessert i Java og omkringliggende teknologier. Vi organiserer månedlige fagkvelder, vanligvis tredje torsdag i måneden. Fagkveldene våre  er gratis og åpne for alle!</p>
<p>javaBin har grupper <a href="http://javabin.meetup.com">flere steder</a> i Norge og står også bak konferansen <a href="https://javazone.no">JavaZone</a>. Se også <a href="http://java.no">java.no</a> for mer informasjon om javaBin.
Om du ønsker å presentere noe på en av våre fagkvelder, eller vil hjelpe til å organisere dem, eller du ønsker å være med å arrangere JavaZone, ta kontakt med oss på bergen@java.no!</p>


Java 26 kommer i mars 2026. Vi tar en gjennomgang av hva som er nytt i Java 21 til 26, men ser også videre på hva som som er planlagt videre framover.

Det blir pizza fra 17.30, foredraget starter ca. 18.00 og vi avslutter kvelden på Henriks med noe god drikke.

Foredragsholder: Bjørn Hamre.

Bjørn Hamre

Børge Nese

Kristian Berg

Brian Olsen

Phillippe Samer

Java 21 - 26 og videre

Det blir en Event sourcing workshop. Alle må ha med egen PC/Mac.
Workshopen blir holdt i Nøstegaten 58 hos KS Digital.

Mer informasjon kommer senere

Foredragsholdere:
Robin Grundvåg og Jostein Hjortland Tysse

Andreas

Morten Nygaard Åsnes

Event sourcing (workshop)

Last-testing meg Gatling, Cecilie Haugstvedt.

Mer beskrivelse kommer etter hvert.

Det blir pizza fra kl. 17.30 og foredraget starter ca. kl. 18. Det blir sosialt på Henriks etter foredraget for de som vil bli med.

Ankit Tiwari

Last-testing med Gatlin

Testing plays a crucial role in software development, allowing you to catch bugs, ensure your code functions as intended, and provide confidence in the reliability and stability of your applications.

However, testing Spring Boot applications can sometimes feel like navigating a labyrinth of challenges – from managing dependencies and external systems to crafting effective tests that reflect the behavior of your code.

Whether you're a seasoned developer or just starting your journey with Spring Boot, this talk is designed to unravel the complexities and pitfalls of testing Spring Boot applications and empower you to become more productive and confident in your testing efforts.

Speaker: Philip Riecks

In this talk, we will demystify testing Spring Boot applications by providing you with clear explanations, practical insights, and actionable best practices. Philip will guide you through the common pitfalls faced by developers, share time-tested recipes for success, and equip you with the tools and knowledge you need to write comprehensive and effective tests.

Bjarte Brandt

Testing Spring Boot Applications Demystified

Vi spiser pizza og er sosiale fra 17.30. Foredraget starter ca 18.00.

Broken Access Control har toppet OWASP Top 10 siden 2021, og det er ikke vanskelig å forstå hvorfor. Autoriseringslogikk spredt utover kontrollere, mellomvare og databasespørringer er nesten umulig å revidere, teste eller resonnere rundt. Én glemt sjekk, én feil antakelse om brukerkontekst, og du har en privilegie-eskalerings-sårbarhet i produksjon. Rotårsaken er ikke late utviklere – det er en fundamentalt ødelagt tilnærming. Når hvert endepunkt implementerer sine egne tilgangsbeslutninger, er inkonsistens uunngåelig.

I dette foredraget starter vi med å se på hvorfor autorisering er en så vanlig kilde til sikkerhetssårbarheter, og hva som skiller det fra autentisering. Vi skal undersøke virkelige eksempler på broken access control og mønstrene som fører til dem.

Derfra blir vi kjent med SpiceDB – en open source, Zanzibar-inspirert autoriseringsdatabase – og utforsker hvordan eksternalisering av tillatelser som data direkte adresserer OWASPs største risiko.

Du vil lære kjernekonseptene: skjemaer, relasjoner og tillatelsessjekker.

Vi avslutter med en live demo der vi bygger en fungerende autoriseringsmodell fra bunnen av og spør mot den fra en applikasjon. Du vil se nøyaktig hva som skal til for å gå fra spredte if-setninger til sentralisert, reviderbar og testbar tilgangskontroll.

Møtet er i Krinkelkroken 1

Foredragsholder:
Øyvind Randa

Øyvind Randa

Torbjørn Karlsen

Fiks autorisering med SpiceDB

Vi spiser pizza og er sosiale fra 17.30. Workshopen starter ca 18.00. Etterpå går vi på Henriks og fortsetter diskusjonen der over en øl eller annen drikke.
OBS: Vi bruker auditoriet i Nøstegaten 58

**Beskrivelse:**
Vi slutter å snakke om hva AI *burde* kunne gjøre, og bygger det i stedet. Denne workshopen tar deg fra 'hva er MCP?' til 'her er AI-agenten jeg bygde som henter værdata, kaller eksterne APIer, og gjør ting den ikke kunne for to timer siden'.
Du koder, deployer med Docker, tester live, og går hjem med skills som definerer neste generasjon AI-utvikling - ikke slides, ikke teori, bare hands-on bygging.

**Om foredragsholdere:**
**Lars Søraas – Principal Consultant, Capgemini**
Lars brenner for å bygge ting som fungerer, og å gjøre det sammen med mennesker som deler samme lidenskap.

**Leif Terje Fonnes - Leder Digital development, Fjord Line AS**
Leif Terje er en IT-spesialist på Azure, Kubernetes, CI/CD og leveranser av cloud-native tjenester. Trives godt i skjæringspunktet DevOps og fullstack for raskere og tryggere leveranser – og utforsker nå hvordan AI-assistert utvikling kan styrke team uten å svekke kvaliteten.

leffen

Lars Søraas

Workshop: Bygg din egen AI-agent med Model Context Protocol (MCP)

Velkommen til årets julemøte!

Vi starter med julemat og juledrikke kl. 17.00 og når magen er full rydder vi litt og starter på lyntalene. Foreløpig program er:

* OpenID connect (Application authentication), Ankit Tiwari.
Authenticate users with openID connect via token (authentication code and token request), 10-15 minutes.
* Break stuff with Burp Suite, Adrian Alexander Eriksen.
A very light introduction to a security testing tool. Adrian shows the two most important features of Burp Suite. Repeater to manipulate single requests and Intruder to hammer the application with different payloads. 15-20 minutter.
* Kan Meta Repo skape orden i kaos? Morten Nygaard Åsnes.
Når hver mikrotjeneste skal ha et eget git repo er det lett å miste oversikten, og vanskelig å holde versjoner konsistent. Er monorepo den eneste løsningen, eller kan meta repo være et alternativ? Morten gir en kort introduksjon til hva mono repo er, og hvilke verktøy man kan bruke til å jobbe med dem. 10-15 minutter.
* MCP: Plug-and-play for AI, Lars Søraas og Leif Terje Fonnes,
Hvordan kan vi koble AI-modeller, agenter og IDE-er til våre egne systemer uten å ende opp med kaotisk limkode og leverandøravhengighet? Model Context Protocol (MCP) er en åpen standard som skal løse nettopp dette. Tenk på det som en USB-C-port for AI: en felles måte å koble til eksterne verktøy og datakilder på. 20 minutter.
* Gatherers, Bjørn Hamre
Gatherers kom i Java 24 og betegnes som det største som har skjedd i Streams-API-et siden det kom i Java 8. 15 minutter.
*

Det blir en hyggelig og sosial ettermiddag/kveld og vi fortsetter den sosiale praten etter lyntalene.

På grunn av julematen og juledrikken har vi av budsettmessige årsaker begrenset antall plasser.

Bergen

Next meetup

Java 21 - 26 og videre

More upcoming meetups

Event sourcing (workshop)

Last-testing med Gatlin

Past meetups

Testing Spring Boot Applications Demystified

Fiks autorisering med SpiceDB

Workshop: Bygg din egen AI-agent med Model Context Protocol (MCP)

Julemøte med lyntaler og julemat