Patrones PHP y Refactorización

El curso proporciona las habilidades esenciales para los desarrolladores de PHP necesarias para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos a través de Internet. Se discuten las vulnerabilidades web a través de ejemplos basados en PHP, yendo más allá de las diez principales OWASP, abordando varios tipos de ataques de inyección, inyecciones de script, ataques contra el manejo de sesiones de PHP, referencias directas a objetos inseguras, problemas con la carga de archivos y muchos otros. Las vulnerabilidades relacionadas con PHP se introducen agrupadas en los tipos estándar de vulnerabilidades: validación de entrada faltante o inadecuada, manejo incorrecto de errores y excepciones, uso inadecuado de características de seguridad y problemas relacionados con el tiempo y el estado. Para este último, discutimos ataques como la evasión de open_basedir, denegación de servicio a través de números flotantes mágicos o ataques por colisión en tablas hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes que deben utilizarse para mitigar los riesgos mencionados.

Se presta un especial enfoque a la seguridad del lado del cliente, abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se presentan varias extensiones relacionadas con la seguridad para PHP como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filtro y HTML Purifier para validación de entrada. Las mejores prácticas de endurecimiento se proporcionan en conexión con la configuración de PHP (estableciendo php.ini), Apache y el servidor en general. Finalmente, se ofrece una visión general de varias herramientas y técnicas de pruebas de seguridad que los desarrolladores y probadores pueden usar, incluyendo escáneres de seguridad, pruebas de penetración y packs de explotación, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción de vulnerabilidades como las prácticas de configuración están respaldadas por una serie de ejercicios prácticos que demuestran las consecuencias de ataques exitosos, mostrando cómo aplicar técnicas de mitigación e introducir el uso de diversas extensiones y herramientas.

Los participantes que asisten a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad de TI y programación segura
• Aprenderán vulnerabilidades web más allá de las diez principales OWASP y sabrán cómo evitarlas
• Aprenderán sobre vulnerabilidades del lado del cliente y prácticas de programación segura
• Tendrán una comprensión práctica de la criptografía
• Aprenderán a usar varias características de seguridad de PHP
• Aprenderán sobre errores típicos de codificación y cómo evitarlos
• Se informarán sobre vulnerabilidades recientes del marco PHP
• Obtendrán conocimiento práctico en el uso de herramientas de pruebas de seguridad
• Recibirán fuentes y lecturas adicionales sobre prácticas de programación segura

Público Objetivo

Desarrolladores

Existen numerosos patrones probados y demostrados, ampliamente disponibles para todos. A veces, se trata simplemente de adaptar los nombres e implementar el patrón en una tecnología específica. Esto puede ahorrar cientos de horas que, de otro modo, se dedicarían al diseño y las pruebas. Objetivos del curso Este curso tiene dos objetivos principales: en primer lugar, le permite reutilizar patrones ampliamente conocidos; en segundo lugar, le facilita crear y reutilizar patrones específicos de su organización. Le ayuda a estimar cómo los patrones pueden reducir costos, sistematizar el proceso de diseño y generar un marco de código basado en sus propios patrones. Público objetivo Diseñadores de software, analistas de negocio, gestores de proyectos, programadores y desarrolladores, así como responsables operativos y directores de divisiones de software. Estilo del curso El curso se centra en casos de uso y su relación con patrones específicos. La mayoría de los ejemplos se explican mediante UML y ejemplos sencillos en Java (el lenguaje puede cambiar si el curso se contrata como una formación privada). Le guía a través de las fuentes de los patrones, además de mostrarle cómo catalogar y describir patrones que puedan reutilizarse en toda su organización.

Esta formación en vivo impartida por un instructor en Ecuador (en línea o presencial) está dirigida a desarrolladores de Java de nivel intermedio que desean aplicar patrones de diseño para mejorar la estructura, mantenibilidad y escalabilidad del software.

Al finalizar esta capacitación, los participantes podrán:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Aplicar efectivamente en Java los patrones Creacionales, Estructurales y Conductuales.
• Mejorar la reutilización, escalabilidad y mantenibilidad del código.
• Refactorizar bases de código existentes utilizando patrones de diseño.

Esta formación en vivo con instructor en Ecuador (en línea o presencial) está dirigida a desarrolladores de PHP de nivel intermedio que desean aplicar patrones de diseño de manera efectiva en sus proyectos.

Al finalizar esta formación, los participantes podrán:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Identificar e implementar los patrones de diseño adecuados para escenarios comunes.
• Estructurar aplicaciones PHP utilizando las mejores prácticas reconocidas por la industria.
• Integrar patrones en frameworks modernos como Symfony o Zend.

Esta formación está diseñada para desarrolladores de JavaScript que deseen diseñar e implementar aplicaciones web avanzadas. Los temas abordados en la capacitación tienen como objetivo compartir las mejores prácticas en programación con JavaScript y destacar los errores más comunes. Un aspecto fundamental de la formación es discutir cómo aplicar la programación orientada a objetos utilizando la sintaxis de JavaScript.

La evolución de los microservicios y los contenedores en los últimos años ha cambiado significativamente la forma en que diseñamos, desarrollamos, implementamos y ejecutamos software. Las aplicaciones modernas deben optimizarse para escalabilidad, elasticidad, tolerancia a fallos y adaptación al cambio. Impulsadas por estas nuevas demandas, las arquitecturas modernas requieren un conjunto diferente de patrones y prácticas. En esta formación, examinamos maneras de identificar, comprender y adaptarnos a estos nuevos requisitos.

Público objetivo
Esta formación está dirigida a personas que tienen cierto conocimiento sobre tecnología de contenedores y conceptos de Kubernetes pero quizás carecen de experiencia práctica en el ámbito laboral. Se basa en casos de uso y lecciones aprendidas de proyectos reales con la intención de inspirar a las personas a crear y administrar aplicaciones nativas para la nube aún mejores.

• Desarrolladores
• Operaciones
• DevOps
• Ingenieros de Control de Calidad (QA)
• Gerentes de proyectos de TI

Formato del curso

• Conferencia interactiva y discusión
• Mucha práctica con ejercicios
• Implementación práctica en un entorno de laboratorio en vivo

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para coordinar los detalles.

Esta formación en vivo, impartida por un instructor Ecuador, introduce los fundamentos de Laravel y guía a los participantes a través de la creación de una aplicación web basada en Laravel.

Esta formación en vivo, guiada por un instructor, se llevará a cabo en <ubicación> (en línea o presencial) y está dirigida a desarrolladores que desean aprender y utilizar Livewire para crear interfaces de aplicaciones modernas y dinámicas.

Al finalizar esta capacitación, los participantes podrán:

• Construir y probar componentes Livewire.
• Crear aplicaciones utilizando la biblioteca Livewire.
• Generar componentes dinámicos dentro de PHP.

Esta formación en vivo con instructores en Ecuador (en línea o presencial) está dirigida a desarrolladores web que desean utilizar Laravel y Vue JS para el desarrollo web fullstack.

Al finalizar esta formación, los participantes serán capaces de:

• Desarrollar aplicaciones web con Laravel y Vue JS.
• Integrar la API del backend de Laravel en Vue JS.
• Desplegar una aplicación Laravel.

Esta formación en vivo con un instructor (en línea o presencial) está dirigida a desarrolladores web que desean construir middleware y servicios web en Laravel.

Al finalizar esta capacitación, los participantes podrán:

• Utilizar Laravel PHP Artisan para generar código y componentes.
• Crear APIs RESTful en Laravel capaces de navegar, leer, editar, agregar y eliminar recursos.
• Filtrar y ordenar resultados basándose en parámetros de URL mediante APIs RESTful.

Con el surgimiento de sistemas distribuidos muy complejos, la complejidad de un sistema individual se ha trasladado a la complejidad de la arquitectura del grupo de sistemas. Este curso aborda la relación entre la Arquitectura de Software y la Arquitectura Técnica Empresarial. Estas dos áreas están interrelacionadas de una manera que actualmente no está bien descrita. Por ejemplo, dividir un sistema monolítico complejo en dos sistemas que se comunican a través de servicios web provocará cambios sustanciales tanto en los nuevos sistemas como en la arquitectura entre ellos.

Este curso cubrirá los compromisos (trade-offs), los patrones actualmente comunes y las soluciones para gestionar sistemas complejos y la comunicación dentro de y entre ellos.