Patrones PHP y Refactorización

Este curso brinda las habilidades esenciales que los desarrolladores de PHP necesitan para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos realizados a través de Internet. Se analizan vulnerabilidades web mediante ejemplos basados en PHP que van más allá de las principales amenazas del OWASP Top Ten, abordando diversos tipos de inyección, inyecciones de scripts, ataques contra la gestión de sesiones de PHP, referencias directas inseguras a objetos, problemas relacionados con la carga de archivos, entre muchos otros. Las vulnerabilidades relacionadas con PHP se presentan agrupadas en los tipos estándar de fallos: validación de entrada ausente o incorrecta, manejo inadecuado de errores y excepciones, uso indebido de características de seguridad, y problemas relacionados con el tiempo y el estado. En este último caso, se discuten ataques como la evasión de open_basedir, denegación de servicio mediante floats mágicos o el ataque de colisión de tablas hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes para mitigar los riesgos enumerados.

Se presta especial atención a la seguridad del lado del cliente, abordando problemas de seguridad en JavaScript, Ajax y HTML5. Se presentan diversas extensiones de seguridad para PHP, como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para la validación de entrada. Se exponen las mejores prácticas de endurecimiento en relación con la configuración de PHP (archivo php.ini), Apache y el servidor en general. Por último, se ofrece una visión general de diversas herramientas y técnicas de pruebas de seguridad que desarrolladores y testers pueden utilizar, incluyendo escáneres de seguridad, pruebas de penetración y packs de exploits, analizadores de tráfico, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción de las vulnerabilidades como las prácticas de configuración se respaldan con numerosos ejercicios prácticos que demuestran las consecuencias de ataques exitosos, muestran cómo aplicar técnicas de mitigación e introducen el uso de diversas extensiones y herramientas.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad de TI y programación segura
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas
• Aprenderán sobre vulnerabilidades del lado del cliente y prácticas de programación segura
• Tendrán una comprensión práctica de la criptografía
• Aprenderán a utilizar diversas características de seguridad de PHP
• Conocerán errores típicos de codificación y cómo evitarlos
• Se mantendrán informados sobre las vulnerabilidades recientes del framework PHP
• Adquirirán conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad
• Obtendrán fuentes y lecturas adicionales sobre prácticas de programación segura

Público objetivo

Desarrolladores

Existen numerosos patrones probados y eficaces disponibles para todos. A veces, se trata simplemente de cambiar los nombres y aplicar el patrón en una tecnología específica. Esto puede ahorrar cientos de horas que de otro modo se dedicarían al diseño y las pruebas. Objetivos de la formación Este curso tiene dos objetivos principales: primero, permite reutilizar patrones ampliamente conocidos; segundo, facilita la creación y reutilización de patrones específicos de su organización. Ayuda a estimar cómo los patrones pueden reducir costos, sistematizar el proceso de diseño y generar un marco de trabajo basado en sus propios patrones. Público objetivo Diseñadores de software, analistas de negocio, directores de proyecto, programadores y desarrolladores, así como gerentes operativos y directores de división de software. Estilo del curso El curso se centra en los casos de uso y su relación con un patrón específico. La mayoría de los ejemplos se explican mediante UML y en sencillos ejemplos en Java (el lenguaje puede variar si el curso se reserva como una sesión cerrada). Guía al participante en el origen de los patrones, además de mostrar cómo catalogar y describir patrones que puedan reutilizarse en toda la organización.

Esta capacitación impartida por un instructor, en vivo Colombia (en línea o presencial), está dirigida a desarrolladores de Java de nivel intermedio que desean aplicar patrones de diseño para mejorar la estructura, la mantenibilidad y la escalabilidad del software.

Al finalizar esta capacitación, los participantes podrán:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Aplicar de manera efectiva patrones creacionales, estructurales y de comportamiento en Java.
• Mejorar la reutilización, la escalabilidad y la mantenibilidad del código.
• Refactorizar bases de código existentes utilizando patrones de diseño.

Esta capacitación presencial impartida por un instructor en Colombia (en línea o en sitio) está dirigida a desarrolladores de PHP de nivel intermedio que desean aplicar patrones de diseño de manera efectiva en sus proyectos.

Al finalizar esta capacitación, los participantes podrán:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Identificar e implementar los patrones de diseño adecuados para escenarios comunes.
• Estructurar aplicaciones PHP siguiendo las mejores prácticas reconocidas por la industria.
• Integrar patrones en marcos de trabajo modernos como Symfony o Zend.

Esta formación está diseñada para desarrolladores de JavaScript que trabajan en el diseño e implementación de aplicaciones web avanzadas. Los temas abordados durante el curso tienen como objetivo presentar las mejores prácticas en programación con JavaScript y resaltar los errores más comunes. Un aspecto fundamental del entrenamiento es analizar cómo implementar la programación orientada a objetos utilizando la sintaxis de JavaScript.

La evolución de los microservicios y los contenedores en los últimos años ha cambiado significativamente la forma en que diseñamos, desarrollamos, implementamos y ejecutamos software. Las aplicaciones modernas deben estar optimizadas para la escalabilidad, la elasticidad, la tolerancia a fallos y el cambio. Impulsadas por estas nuevas demandas, las arquitecturas modernas requieren un conjunto diferente de patrones y prácticas. En esta formación, examinamos las formas de identificar, comprender y adaptarse a estos nuevos requisitos.

Público objetivo
Esta formación está dirigida a personas que tienen cierta familiaridad con la tecnología de contenedores y los conceptos de Kubernetes, pero que quizás carecen de experiencia en el mundo real. Se basa en casos de uso y lecciones aprendidas de proyectos reales, con la intención de inspirar a las personas a crear y gestionar aplicaciones nativas de la nube aún mejores.

• Desarrolladores
• Operaciones (Ops)
• DevOps
• Ingenieros de QA
• Directores de proyectos de TI

Formato del curso

• Conferencia interactiva y discusión
• Muchos ejercicios y práctica
• Implementación práctica en un entorno de laboratorio en vivo

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, contáctenos para coordinarlo.

Esta capacitación en vivo, impartida por un instructor en Colombia, presenta los fundamentos de Laravel y guía a los participantes en la creación de una aplicación web basada en Laravel.

Esta capacitación presencial, impartida por un instructor en Colombia (en línea o en sitio), está dirigida a desarrolladores que deseen aprender y utilizar Livewire para construir interfaces de aplicaciones modernas y dinámicas.

Al finalizar esta capacitación, los participantes serán capaces de:

• Crear y probar componentes de Livewire.
• Construir aplicaciones utilizando la biblioteca de Livewire.
• Crear componentes dinámicos dentro de PHP.

Esta capacitación, impartida por un instructor en vivo en Colombia (en línea o en sitio), está dirigida a desarrolladores web que desean utilizar Laravel y Vue.js para el desarrollo web fullstack.

Al finalizar esta capacitación, los participantes serán capaces de:

• Desarrollar aplicaciones web con Laravel y Vue.js.
• Integrar el backend API de Laravel en Vue.js.
• Desplegar una aplicación Laravel.

Esta capacitación impartida por un instructor, en vivo (en línea o presencial), está dirigida a desarrolladores web que deseen construir middleware y servicios web en Laravel.

Al finalizar esta capacitación, los participantes podrán:

• Utilizar Laravel PHP Artisan para generar código y componentes.
• Crear APIs RESTful en Laravel que permitan navegar, leer, editar, agregar y eliminar registros.
• Filtrar y ordenar resultados basados en parámetros de URL mediante APIs RESTful.

Con el surgimiento de sistemas distribuidos muy complejos, la complejidad de un sistema individual ha evolucionado hacia la complejidad de la arquitectura de un conjunto de sistemas. Este curso explora la relación entre la Arquitectura de Software y la Arquitectura Empresarial Técnica. Estas dos áreas están interconectadas de una manera que actualmente no está bien descrita. Por ejemplo, dividir un sistema monolítico complejo en dos sistemas que se comunican mediante servicios web provocará cambios sustanciales tanto en los nuevos sistemas como en la arquitectura que los conecta.

Este curso abordará los compromisos, los patrones y las soluciones más comunes actualmente para gestionar sistemas complejos y la comunicación dentro de ellos y entre ellos.