Desarrollo seguro en Java (incluye OWASP)

Implementar una aplicación de red segura puede resultar complicado, incluso para desarrolladores que ya han utilizado diversos componentes criptográficos como el cifrado o las firmas digitales. Para ayudar a los participantes a comprender la función y uso de dichos elementos criptográficos, primero se establece una base sólida sobre los requisitos fundamentales para una comunicación segura: confirmación segura, integridad, confidencialidad, identificación remota y anonimato. Asimismo, se presentan problemas frecuentes que pueden comprometer esos requisitos junto con soluciones prácticas aplicadas en el mundo real.

Dado que la criptografía constituye un pilar clave de la seguridad de redes, también se abordan los algoritmos más importantes en ámbitos como la criptografía simétrica, el hashing, la criptografía asimétrica y el intercambio de claves. En lugar de profundizar en fundamentos matemáticos complejos, estos temas se explican desde la perspectiva del desarrollador, incluyendo ejemplos prácticos de uso y consideraciones técnicas relacionadas con la implementación criptográfica, como el uso de infraestructuras de clave pública. Asimismo, se introducen diversos protocolos de seguridad utilizados en comunicaciones digitales, centrándose especialmente en familias ampliamente empleadas como IPSEC y SSL/TLS.

Se analizan también las vulnerabilidades criptográficas más habituales, tanto relacionadas con algoritmos específicos como con protocolos de seguridad. Entre ellas destacan BEAST, CRIME, TIME, BREACH, FREAK, Logjam, el ataque Oracle de relleno, Lucky Thirteen y POODLE, así como los ataques temporales contra RSA. En cada caso se describen sus consecuencias prácticas sin entrar en detalles matemáticos avanzados.

Por último, al ser la tecnología XML fundamental para el intercambio de datos entre aplicaciones conectadas en red, se examinan sus aspectos de seguridad. Esto abarca su empleo en servicios web y mensajes SOAP, las técnicas de protección como la firma digital XML y el cifrado XML; asimismo se abordan debilidades inherentes a estas medidas de protección y riesgos propios del formato XML, entre ellos ataques por inyección XML, ataques mediante entidades externas XML (XXE), bombas XML e inyecciones XPath.

Al finalizar este curso, los participantes serán capaces de

• Comprender conceptos básicos de seguridad, seguridad informática y programación segura
• Conocer las exigencias esenciales para una comunicación segura
• Aprender sobre ataques y defensas en distintas capas del modelo OSI
• Tener conocimientos prácticos en materia de criptografía
• Entender los principales protocolos de seguridad
• Conocer algunos ataques recientes dirigidos contra sistemas criptográficos
• Obtener información acerca de vulnerabilidades relevantes actualmente detectadas
• Comprender conceptos clave en materia de seguridad para servicios web
• Acceder a fuentes y material adicional sobre prácticas recomendadas en programación segura

Audiencia objetivo

Desarrolladores, profesionales del sector.

Escribir código seguro en C y C++ exige una defensa rigurosa contra la explotación maliciosa, la corrupción de memoria y eludir la validación de entradas. Este programa analiza patrones de vulnerabilidad como desbordamientos de búfer, uso después de liberar, desbordamientos enteros y confusión de tipos. Los participantes aplican guías de programación segura, herramientas de análisis estático y técnicas de programación defensiva para eliminar debilidades, imponer la sanitización de entradas y ofrecer software endurecido resistente a ciberataques.

Aunque los programadores de Java cuenten con experiencia, no siempre dominan todos los servicios de seguridad que ofrece este lenguaje, ni tampoco conocen las diversas vulnerabilidades asociadas a aplicaciones web desarrolladas en Java.

Este curso, además de presentar los componentes de seguridad incluidos en la Edición Estándar de Java, aborda también cuestiones relacionadas con la Edición Empresarial de Java (JEE) y los servicios web. Antes de explicar dichos servicios, se analizan los fundamentos de la criptografía y la comunicación segura. Se incluyen ejercicios prácticos sobre técnicas de seguridad tanto declarativas como programáticas en entornos JEE; además, se tratan aspectos relativos a la seguridad a nivel de transporte y end-to-end en los servicios web. El uso correcto de todos estos elementos se ilustra mediante múltiples ejercicios prácticos que permiten a los participantes experimentar con las API y herramientas mencionadas.

También se examinan y explican los errores de programación más frecuentes y graves en el lenguaje Java, así como vulnerabilidades propias del entorno web. Entre ellas se incluyen problemas específicos del propio lenguaje y defectos derivados del entorno de ejecución. Para cada vulnerabilidad y ataque correspondiente se presentan ejercicios fáciles de comprender, seguidos por recomendaciones prácticas sobre cómo escribir código seguro y las medidas de mitigación adecuadas.

Los participantes en este curso lograrán

• Comprender conceptos básicos de seguridad, seguridad informática y programación segura
• Conocer vulnerabilidades web más allá de la lista OWASP Top Ten y aprender a evitarlas
• Entender los principios de seguridad en servicios web
• Saber utilizar las diversas funcionalidades de seguridad disponibles en el entorno de desarrollo Java
• Obtener una comprensión práctica de la criptografía
• Comprender los mecanismos de seguridad integrados en Java EE
• Identificar errores comunes al programar y conocer cómo prevenirlos
• Obtener información sobre algunas vulnerabilidades recientes detectadas en el framework de Java
• Ganar experiencia práctica en el uso de herramientas de pruebas de seguridad
• Acceder a recursos y lecturas adicionales sobre buenas prácticas de programación segura

Público objetivo

Desarrolladores

Apache Groovy es un lenguaje de programación dinámico para la JVM (Máquina Virtual de Java). Entre sus características destacan las capacidades de scripting, la creación de lenguajes específicos para dominios, la metaprogramación en tiempo de ejecución y compilación, así como la programación funcional. Groovy se utiliza frecuentemente como complemento a Java.

En este curso práctico guiado por un instructor, los participantes aprenderán a programar en Groovy mientras desarrollan una aplicación de ejemplo paso a paso.

Público objetivo

• Desarrolladores

Modalidad del curso

• Clases teóricas, debates, ejercicios y numerosas prácticas prácticas

Este curso presencial o online, dirigido por un instructor en España, está orientado a desarrolladores principiantes que desean adquirir conocimientos básicos sobre programación en Groovy.

Al finalizar este curso, los participantes podrán:

• Comprender los conceptos esenciales de la programación.
• Escribir scripts simples en Groovy y emplear sus funcionalidades principales.
• Aplicar los fundamentos de la programación orientada a objetos utilizando este lenguaje.
• Dominar técnicas básicas para controlar errores y gestionar excepciones frecuentes en Groovy.

Este curso práctico dirigido por un instructor en España (en línea o presencial) está orientado a desarrolladores de Java de nivel intermedio que deseen diseñar, desarrollar, desplegar y mantener aplicaciones basadas en microservicios utilizando frameworks como Spring Boot y Spring Cloud.

Al finalizar este curso, los participantes podrán:

• Comprender los principios y ventajas de la arquitectura basada en microservicios.
• Crear e implementar microservicios utilizando Java y Spring Boot.
• Implementar la detección de servicios, la gestión de configuraciones y las pasarelas de API.
• Proteger, supervisar y escalar los microservicios de manera eficaz.
• Desplegar microservicios mediante Docker y Kubernetes.

Este entrenamiento práctico dirigido por un instructor en España (disponible online o presencial) está pensado para desarrolladores con conocimientos intermedios y avanzados, que buscan dominar la creación de microservicios mediante Spring Boot, Docker y Kubernetes.

Al término del mismo, los asistentes podrán:

• Comprender las bases teóricas de la arquitectura de microservicios.
• Elaborar aplicaciones en producción con Spring Boot.
• Apreciar el valor estratégico de Docker como herramienta para contener servicios individuales.
• Configurar clústeres Kubernetes para la implementación y coordinación global de microservicios.

Este curso presencial o online, dirigido por expertos instructores, está orientado a desarrolladores interesados en emplear Quarkus para construir, probar e implementar aplicaciones basadas totalmente en Java, pero con una menor demanda de recursos informáticos.

Al completarlo, los asistentes sabrán:

• Preparar el entorno necesario para desarrollar proyectos utilizando Quarkus.
• Compilar y ejecutar aplicaciones en modo nativo mediante GraalVM.
• Hacer uso de herramientas y extensiones específicas del ecosistema Quarkus a través de Maven.
• Aplicar Docker para empaquetar, desplegar e instanciar sus soluciones informáticas.

Este curso práctico dirigido por instructores en España (en línea o presencial) está destinado a desarrolladores y arquitectos de nivel intermedio a avanzado que desean desarrollar aplicaciones nativas en Java y microservicios mediante Quarkus, logrando un uso eficiente de la memoria y tiempos de inicio rápidos.

Al finalizar este curso, los participantes serán capaces de:

• Crear aplicaciones nativas en Java ligeras y de alto rendimiento usando Quarkus.
• Diseñar e implementar servicios RESTful así como arquitecturas basadas en microservicios.
• Utilizar GraalVM para la compilación nativa, optimizando el tiempo de arranque y el consumo de memoria.
• Empaquetar y contenerizar aplicaciones para entornos Kubernetes y OpenShift.

Este curso práctico, impartido por un instructor España (de forma online o presencial), está dirigido a arquitectos de software y desarrolladores web que desean emplear RabbitMQ como middleware de mensajería y programar en Java utilizando Spring para crear aplicaciones.

Al finalizar el curso, los participantes serán capaces de:

• Utilizar Java y Spring con RabbitMQ para desarrollar aplicaciones.
• Diseñar sistemas asíncronos basados en mensajes mediante RabbitMQ.
• Crear y configurar colas, temas, intercambios y enlaces dentro de RabbitMQ.

Este curso práctico guiado por un instructor en España (tanto virtual como presencial) está dirigido a desarrolladores que desean crear aplicaciones funcionales utilizando Spring Boot, React y Redux.

Al finalizarlo, los asistentes podrán:

• Desarrollar interfaces de usuario con React y Redux.
• Generar APIs RESTful mediante Spring Boot.
• Asegurar sus servicios web implementando Spring Security junto con tokens JWT.

Este curso presencial o online, dirigido por un instructor en España, está orientado a desarrolladores de Java que desean utilizar el framework Spring 5 para crear e implementar aplicaciones web empresariales.

Al finalizar este curso, los participantes podrán:

• Instalar y configurar Spring 5.
• Comprender e implementar las últimas funcionalidades de Spring 5.
• Acceder a bases de datos mediante Spring Application.
• Utilizar el nuevo framework web reactivo, WebFlow, para lograr aplicaciones reactivas.
• Integrar una aplicación Spring con aplicaciones Java EE preexistentes.
• Probar e implementar una aplicación Spring de nivel empresarial.

Spring es un framework Java integral que facilita el desarrollo de aplicaciones empresariales gracias a su potente inyección de dependencias, arquitectura modular y opciones de configuración sencillas.

Este curso presencial o online, impartido por instructores expertos, está dirigido a desarrolladores Java principiantes que deseen crear aplicaciones web modernas listas para producción utilizando la versión más reciente del framework Spring y Spring Boot 3.5.5 con Java 21.

Al finalizar este curso, los participantes podrán:

• Comprender los principios fundamentales de Spring, como IoC, DI y AOP.
• Configurar aplicaciones Spring mediante XML, anotaciones o JavaConfig.
• Desarrollar servicios RESTful utilizando Spring Boot y JPA.
• Implementar operaciones CRUD, gestionar transacciones y manejar la persistencia de datos.
• Aprovechar funcionalidades avanzadas de Spring como perfiles, gestión de excepciones y serialización de datos.

Formato del curso

• Introducción teórica breve seguida de numerosos ejercicios prácticos.
• Aplicación directa con ejemplos reales.
• Discusiones interactivas y resolución guiada de problemas.

Opciones de personalización del curso

• Para solicitar una adaptación personalizada, no dude en contactarnos para coordinarla.

Spring WebFlux es un módulo de programación reactiva dentro del marco de trabajo Spring, diseñado para crear aplicaciones web no bloqueantes y basadas en eventos.

Este curso práctico dirigido por instructores (en línea o presencial) está orientado a desarrolladores de Java con conocimientos básicos e intermedios que deseen desarrollar aplicaciones escalables y receptivas utilizando Spring WebFlux.

Al finalizar el curso, los participantes podrán:

• Comprender los fundamentos de la programación reactiva mediante Project Reactor.
• Desarrollar y probar API RESTful no bloqueantes usando Spring WebFlux.
• Integrar WebFlux con bases de datos y servicios externos.
• Aplicar patrones reactivos a escenarios reales de desarrollo de aplicaciones.

Formato del curso

• Clases interactivas con debates y discusiones.
• Numerosos ejercicios y actividades prácticas.
• Implementación directa en un entorno de laboratorio en tiempo real.

Opciones de personalización del curso

• Para solicitar una adaptación personalizada de este curso, no dude en contactarnos para coordinarlo.

Este curso presencial o en línea, impartido por instructores, está dirigido a desarrolladores que desean utilizar WebFlux para crear e implementar aplicaciones reactivas.

Al finalizar este curso, los participantes podrán:

• Instalar y configurar Spring 5 junto con el framework WebFlux.
• Desarrollar aplicaciones y servicios reactivos.