Patrones PHP y Refactorización

Este curso proporciona las habilidades esenciales para los desarrolladores de PHP necesarias para hacer que sus aplicaciones sean resistentes a ataques contemporáneos a través de Internet. Las vulnerabilidades web se discuten mediante ejemplos basados en PHP, yendo más allá del OWASP Top Ten, abordando varios ataques de inyección, inyecciones de script, ataques contra la gestión de sesiones de PHP, referencias directas a objetos inseguras, problemas con la carga de archivos y muchos otros. Las vulnerabilidades relacionadas con PHP se introducen agrupadas en los tipos estándar de vulnerabilidades: validación de entrada faltante o inadecuada, manejo incorrecto de errores y excepciones, uso inadecuado de características de seguridad y problemas relacionados con el tiempo y el estado. Para este último, discutimos ataques como la evasión de open_basedir, denegación de servicio a través del float mágico o el ataque de colisión de tablas hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes que deben usarse para mitigar los riesgos enumerados.

Se da un enfoque especial a la seguridad del lado del cliente, abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se presentan varias extensiones relacionadas con la seguridad para PHP como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entrada. Las mejores prácticas de endurecimiento se dan en conexión con la configuración de PHP (estableciendo php.ini), Apache y el servidor en general. Finalmente, se ofrece una visión general de varias herramientas y técnicas de prueba de seguridad que los desarrolladores y probadores pueden usar, incluyendo escáneres de seguridad, pruebas de penetración y paquetes de exploits, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción de vulnerabilidades como las prácticas de configuración están respaldadas por una serie de ejercicios prácticos que demuestran las consecuencias de ataques exitosos, mostrando cómo aplicar técnicas de mitigación e introduciendo el uso de varias extensiones y herramientas.

Los participantes que asistan a este curso podrán

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprender vulnerabilidades web más allá del OWASP Top Ten y saber cómo evitarlas
• Aprender vulnerabilidades del lado del cliente y prácticas de codificación segura
• Tener una comprensión práctica de la criptografía
• Aprender a usar varias características de seguridad de PHP
• Aprender sobre errores típicos de codificación y cómo evitarlos
• Estar informados sobre vulnerabilidades recientes del framework de PHP
• Obtener conocimiento práctico en el uso de herramientas de prueba de seguridad
• Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Audiencia

Desarrolladores

Existen numerosos patrones probados y validados, ampliamente disponibles para todos. A veces, se trata simplemente de cambiar los nombres e implementar el patrón en una tecnología específica. Esto puede ahorrar cientos de horas que, de otro modo, se dedicarían al diseño y las pruebas. Objetivos del curso Este curso tiene dos objetivos: primero, te permite reutilizar patrones ampliamente conocidos; segundo, te capacita para crear y reutilizar patrones específicos de tu organización. Te ayuda a estimar cómo los patrones pueden reducir costos, sistematizar el proceso de diseño y generar un marco de código basado en tus propios patrones. Público objetivo Diseñadores de software, analistas de negocio, gerentes de proyecto, programadores y desarrolladores, así como gerentes operativos y directores de divisiones de software. Estilo del curso El curso se centra en casos de uso y su relación con patrones específicos. La mayoría de los ejemplos se explican utilizando UML y con simples ejemplos en Java (el lenguaje puede variar si el curso se contrata como una sesión privada). Te guía a través de las fuentes de los patrones, además de mostrarte cómo catalogarlos y describirlos para que puedan reutilizarse en toda tu organización.

Esta formación en vivo, impartida por un instructor en México (en línea o presencial), está dirigida a desarrolladores de Java de nivel intermedio que desean aplicar patrones de diseño para mejorar la estructura, mantenibilidad y escalabilidad del software.

Al finalizar esta formación, los participantes podrán:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Aplicar eficazmente en Java los patrones creativos, estructurales y conductuales.
• Mejorar la reutilización, escalabilidad y mantenibilidad del código.
• Refactorizar bases de código existentes mediante el uso de patrones de diseño.

Esta capacitación en vivo con instructor en México (en línea o presencial) está dirigida a desarrolladores de PHP de nivel intermedio que desean aplicar patrones de diseño de manera efectiva en sus proyectos.

Al finalizar esta capacitación, los participantes podrán:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Identificar e implementar los patrones de diseño adecuados para escenarios comunes.
• Estructurar aplicaciones PHP utilizando las mejores prácticas reconocidas por la industria.
• Integrar patrones en frameworks modernos como Symfony o Zend.

La capacitación está diseñada para desarrolladores de JavaScript que desean diseñar e implementar aplicaciones web avanzadas. Los temas tratados durante la formación tienen como objetivo presentar las mejores prácticas en programación con JavaScript y resaltar los errores más comunes. Un punto importante de la capacitación es discutir el uso de la programación orientada a objetos disponible mediante la sintaxis de JavaScript.

La evolución de los microservicios y los contenedores en los últimos años ha transformado significativamente la forma en que diseñamos, desarrollamos, implementamos y ejecutamos software. Las aplicaciones modernas deben estar optimizadas para ser escalables, elásticas, tolerantes a fallos y adaptables al cambio. Impulsadas por estas nuevas demandas, las arquitecturas modernas requieren un conjunto diferente de patrones y prácticas. En este curso, examinamos formas de identificar, comprender y adaptarse a estos nuevos requisitos.

Público objetivo
Este curso está dirigido a personas que tienen cierta familiaridad con la tecnología de contenedores y los conceptos de Kubernetes, pero quizás carecen de experiencia práctica en entornos reales. Se basa en casos de uso y lecciones aprendidas de proyectos del mundo real, con el propósito de inspirar a los participantes a crear y administrar aplicaciones nativas de la nube aún mejores.

• Desarrolladores
• Operaciones (Operations)
• DevOps
• Ingenieros de aseguramiento de calidad (QA)
• Gerentes de proyectos de TI

Formato del curso

• Conferencia interactiva y discusión
• Gran cantidad de ejercicios y práctica
• Implementación práctica en un laboratorio vivo (live-lab)

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, contáctenos para coordinar los detalles.

Esta formación en vivo e impartida por un instructor México presenta los fundamentos de Laravel y guía a los participantes durante la creación de una aplicación web basada en este framework.

Esta formación en vivo con instrucción en México (en línea o presencial) está dirigida a desarrolladores que deseen aprender y utilizar Livewire para crear interfaces de aplicaciones modernas y dinámicas.

Al finalizar esta formación, los participantes serán capaces de:

• Construir y probar componentes de Livewire.
• Desarrollar aplicaciones utilizando la biblioteca Livewire.
• Crear componentes dinámicos dentro de PHP.

Esta formación en vivo con instructor en México (en línea o presencial) está dirigida a desarrolladores web que desean utilizar Laravel y Vue.js para el desarrollo fullstack de aplicaciones web.

Al finalizar esta capacitación, los participantes serán capaces de:

• Desarrollar aplicaciones web con Laravel y Vue.js.
• Integrar la API del backend de Laravel en Vue.js.
• Desplegar una aplicación de Laravel.

Esta formación en vivo con instructor (en línea o presencial) está dirigida a desarrolladores web que desean crear middleware y servicios web en Laravel.

Al finalizar esta capacitación, los participantes serán capaces de:

• Utilizar Laravel PHP Artisan para generar código y componentes.
• Construir APIs RESTful en Laravel que permitan navegar, leer, editar, agregar y eliminar datos.
• Filtrar y ordenar resultados basados en parámetros de URL mediante APIs RESTful.

Con la aparición de sistemas distribuidos muy complejos, la complejidad de un único sistema se ha desplazado hacia la complejidad de la arquitectura del conjunto de sistemas. Este curso aborda la relación entre la Arquitectura de Software y la Arquitectura Empresarial Técnica. Estas dos áreas están interrelacionadas de una manera que actualmente no está bien descrita. Por ejemplo, dividir un sistema monolítico complejo en dos sistemas que se comunican mediante servicios web generará cambios sustanciales tanto en los nuevos sistemas como en la arquitectura entre ellos.

Este curso cubrirá los compromisos necesarios, así como los patrones y soluciones comúnmente utilizados para gestionar la complejidad de los sistemas y su comunicación interna e inter-sistemas.