Patrones PHP y Refactorización

El curso proporciona habilidades esenciales para los desarrolladores de PHP necesarias para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos a través de Internet. Se discuten las vulnerabilidades web mediante ejemplos basados en PHP, superando el Top Ten de OWASP, abordando diversos ataques de inyección, inyecciones de scripts, ataques contra la gestión de sesiones de PHP, referencias directas a objetos no seguras, problemas con el cargue de archivos y muchos otros. Se introducen las vulnerabilidades relacionadas con PHP agrupándolas en los tipos estándar de vulnerabilidades como falta o uso incorrecto de la validación de entrada, manejo incorrecto de errores y excepciones, uso inadecuado de características de seguridad y problemas relacionados con el tiempo y el estado. Para este último punto, se discuten ataques como la circunvalación de open_basedir, denegación de servicio a través del float mágico o el ataque por colisión en la tabla hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes para mitigar los riesgos enlistados.

Se da un enfoque especial a la seguridad del lado del cliente abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se introducen una serie de extensiones relacionadas con la seguridad para PHP, como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entrada. Se presentan las mejores prácticas de fortalecimiento en conexión con la configuración de PHP (ajuste de php.ini), Apache y el servidor en general. Finalmente, se proporciona un panorama de diversas herramientas y técnicas de pruebas de seguridad que los desarrolladores y probadores pueden usar, incluyendo escáneres de seguridad, pruebas de penetración y paquetes de explotaciones, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción de vulnerabilidades como las prácticas de configuración están respaldadas por una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, mostrando cómo aplicar técnicas de mitigación e introduciendo el uso de diversas extensiones y herramientas.

Los participantes que asistan a este curso podrán

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprender sobre vulnerabilidades web más allá del Top Ten de OWASP y saber cómo evitarlas
• Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
• Tener un entendimiento práctico de la criptografía
• Aprender a usar diversas características de seguridad de PHP
• Saber sobre errores típicos de codificación y cómo evitarlos
• Estar informados sobre vulnerabilidades recientes del marco de trabajo PHP
• Tener conocimientos prácticos en el uso de herramientas de pruebas de seguridad
• Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores

Existen numerosos patrones de diseño probados y ampliamente utilizados que están al alcance de todos. En ocasiones, solo es necesario adaptar sus nombres e implementarlos en una tecnología específica. Esto puede ahorrar cientos de horas que de otro modo se emplearían en el diseño y las pruebas. Objetivos del curso Este curso tiene dos objetivos: en primer lugar, permitirle reutilizar patrones ampliamente conocidos; en segundo lugar, ayudarle a crear y utilizar patrones propios de su organización. Asimismo, le brindará la capacidad de estimar cómo los patrones pueden reducir costos, sistematizar el proceso de diseño y generar un marco de trabajo basado en ellos para su propio código. Público objetivo Diseñadores de software, analistas empresariales, gestores de proyectos, programadores y desarrolladores, así como directivos operativos y jefes de departamentos de software. Estilo del curso El curso se centra en casos prácticos y su relación con los patrones de diseño correspondientes. La mayoría de los ejemplos se explican mediante diagramas UML y sencillos ejemplos en Java (pudiendo variar el lenguaje si se contrata como curso privado). También le guiará a través del origen de los patrones, además de enseñarle cómo catalogar y describir aquellos que puedan ser reutilizados dentro de su organización.

Esta capacitación presencial y guiada por un instructor en España (online o in situ) está dirigida a desarrolladores Java de nivel intermedio que desean aplicar patrones de diseño para mejorar la estructura, mantenibilidad y escalabilidad del software.

Al concluir el curso, los participantes serán capaces de:

• Comprender el propósito y las ventajas de los patrones de diseño.
• Aplicar eficazmente los patrones creacionales, estructurales y comportamentales en Java.
• Mejorar la reutilización del código, así como su escalabilidad y mantenibilidad.
• Refactorizar bases de código existentes utilizando patrones de diseño.

Esta formación en vivo, impartida por un instructor (en línea o presencial) en España, está dirigida a desarrolladores de nivel intermedio de PHP que desean aplicar patrones de diseño efectivamente en sus proyectos.

Al finalizar esta capacitación, los participantes podrán:

• Entender el propósito y beneficios de los patrones de diseño.
• Identificar e implementar patrones de diseño apropiados para escenarios comunes.
• Estructurar aplicaciones PHP utilizando las mejores prácticas reconocidas por la industria.
• Integrar patrones en frameworks modernos como Symfony o Zend.

Este curso está dirigido a desarrolladores de JavaScript que desean diseñar e implementar aplicaciones web avanzadas. Durante el entrenamiento, se abordan las mejores prácticas en programación con JavaScript y se señalan los errores más comunes. Un aspecto clave del programa es la explicación sobre cómo utilizar la programación orientada a objetos mediante la sintaxis de JavaScript.

La evolución de los microservicios y los contenedores en los últimos años ha cambiado significativamente la forma en que diseñamos, desarrollamos, desplegamos y ejecutamos software. Las aplicaciones modernas deben estar optimizadas para escalabilidad, elasticidad, tolerancia a fallos y cambio. Impulsados por estas nuevas demandas, las arquitecturas modernas requieren un conjunto diferente de patrones y prácticas. En este entrenamiento, examinamos maneras de identificar, entender y ajustarnos a estos nuevos requisitos.

Audiencia
Este entrenamiento está dirigido a personas que tienen cierta familiaridad con la tecnología de contenedores y los conceptos de Kubernetes, pero quizás les falta experiencia en el mundo real. Se basa en casos de uso y lecciones aprendidas de proyectos reales con la intención de inspirar a las personas a crear y gestionar aplicaciones nativas en la nube aún mejores.

• Desarrolladores
• Operaciones
• DevOps
• Ingenieros de Calidad (QA)
• Gerentes de Proyectos IT

Formato del Curso

• Conferencia interactiva y discusión
• Muchos ejercicios y práctica
• Implementación práctica en un entorno de laboratorio en vivo

Opciones de Personalización del Curso

• Para solicitar un entrenamiento personalizado para este curso, por favor contáctenos para organizarlo.

Esta formación práctica dirigida por un instructor en España introduce los fundamentos de Laravel y guía a los participantes en la creación de una aplicación web basada en este framework.

Este curso presencial o en línea, impartido por instructores, está dirigido a desarrolladores que desean aprender y utilizar Livewire para construir interfaces de aplicaciones modernas y dinámicas.

Al finalizar el curso, los participantes podrán:

• Crear y probar componentes de Livewire.
• Desarrollar aplicaciones utilizando la biblioteca Livewire.
• Generar componentes dinámicos mediante PHP.

Este curso presencial o en línea, impartido por un instructor, está orientado a desarrolladores web que desean emplear Laravel y Vue JS para el desarrollo fullstack de aplicaciones web.

Al concluir este entrenamiento, los participantes podrán:

• Desarrollar aplicaciones web con Laravel y Vue JS.
• Integrar la API backend de Laravel en Vue JS.
• Implementar una aplicación desarrollada con Laravel.

Este curso presencial o online, dirigido por un instructor, está destinado a desarrolladores web que desean implementar middleware y servicios web en Laravel.

Al concluirlo, los asistentes podrán:

• Emplear Laravel PHP Artisan para producir código y componentes.
• Desarrollar API RESTful en Laravel capaces de navegar, consultar, modificar, añadir o borrar datos.
• Filtrar y ordenar resultados empleando parámetros URL dentro del marco de API RESTful.

Con la aparición de sistemas distribuidos extremadamente complejos, la complejidad dejó de residir únicamente en un sistema individual para pasar a centrarse en la arquitectura que los une. Este curso aborda la relación entre la Arquitectura de Software y la Arquitectura Empresarial Técnica. Ambas áreas están interrelacionadas, aunque esa vinculación no se ha descrito todavía con suficiente claridad. Por ejemplo, dividir un sistema monolítico complejo en dos sistemas que interactúen mediante servicios web genera cambios significativos tanto en cada uno de ellos como en la arquitectura que los conecta.

En este curso se analizarán las ventajas y desventajas, así como los patrones y soluciones habituales para gestionar sistemas complejos y sus comunicaciones internas o entre distintos componentes.