Patrones PHP y Refactorización

El curso proporciona las habilidades esenciales para desarrolladores de PHP necesarias para hacer que sus aplicaciones sean resistentes a ataques contemporáneos a través de Internet. Las vulnerabilidades web se discuten mediante ejemplos basados en PHP, yendo más allá de las diez vulnerabilidades principales de OWASP, abordando varios tipos de ataques de inyección, inyección de scripts, ataques contra la gestión de sesiones de PHP, referencias directas de objetos inseguras, problemas con cargas de archivos y muchos otros. Las vulnerabilidades relacionadas con PHP se introducen agrupadas en los tipos estándar de vulnerabilidades: falta o impropera validación de entradas, manejo incorrecto de errores y excepciones, uso inapropiado de funciones de seguridad y problemas relacionados con el tiempo y el estado. Para este último punto, discutimos ataques como la evasión de open_basedir, denegación de servicio mediante floats mágicos o ataques por colisión de tablas hash. En todos los casos, los participantes adquirirán familiaridad con las técnicas y funciones más importantes para mitigar los riesgos mencionados.

Se da un enfoque especial a la seguridad del lado del cliente abordando problemas de seguridad en JavaScript, Ajax y HTML5. Se presentan varias extensiones relacionadas con la seguridad para PHP como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entradas. Las mejores prácticas de endurecimiento se ofrecen en conexión con la configuración de PHP (estableciendo php.ini), Apache y el servidor en general. Finalmente, se proporciona una visión general de varias herramientas y técnicas de prueba de seguridad que los desarrolladores y testers pueden utilizar, incluyendo escáneres de seguridad, pruebas de penetración y packs de exploits, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción de vulnerabilidades como las prácticas de configuración se apoyan en una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, muestran cómo aplicar técnicas de mitigación e introducen el uso de varias extensiones y herramientas.

Los participantes que asisten a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprenderán sobre vulnerabilidades web más allá de las diez vulnerabilidades principales de OWASP y conocerán cómo evitarlas
• Aprenderán vulnerabilidades del lado del cliente y prácticas de codificación segura
• Tendrán una comprensión práctica de la criptografía
• Aprenderán a utilizar varias características de seguridad de PHP
• Aprenderán sobre errores típicos de codificación y cómo evitarlos
• Serán informados sobre vulnerabilidades recientes del framework PHP
• Obtendrán conocimientos prácticos en el uso de herramientas de prueba de seguridad
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores

Existen numerosos patrones probados y comprobados disponibles para todos. En ocasiones, se trata simplemente de cambiar los nombres e implementar el patrón en una tecnología específica. Esto puede ahorrar cientos de horas que de otro modo se dedicarían al diseño y las pruebas. Objetivos del curso Este curso tiene dos objetivos: primero, te permite reutilizar patrones ampliamente conocidos; segundo, te facilita crear y reutilizar patrones específicos de tu organización. Te ayuda a estimar cómo los patrones pueden reducir costos, sistematizar el proceso de diseño y generar una estructura de código basada en tus patrones. Público objetivo Diseñadores de software, analistas de negocios, gerentes de proyecto, programadores y desarrolladores, así como gerentes operativos y directores de divisiones de software. Estilo del curso El curso se centra en casos de uso y su relación con un patrón específico. La mayoría de los ejemplos se explican mediante UML y ejemplos sencillos en Java (el lenguaje puede variar si el curso se reserva como formación cerrada). Te guía a través de las fuentes de los patrones, además de mostrarte cómo catalogar y describir patrones que pueden reutilizarse en toda tu organización.

Esta formación en vivo, impartida por un instructor en <ubicación> (en línea o presencial), está dirigida a desarrolladores de Java con nivel intermedio que desean aplicar patrones de diseño para mejorar la estructura, mantenibilidad y escalabilidad del software.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Aplicar eficazmente en Java los patrones Creacionales, Estructurales y Conductuales.
• Mejorar la reutilización del código, su escalabilidad y mantenibilidad.
• Refactorizar bases de código existentes utilizando patrones de diseño.

Esta formación en directo, impartida por un instructor en <ubicación> (en línea o presencial), está dirigida a desarrolladores de PHP de nivel intermedio que desean aplicar patrones de diseño de manera efectiva en sus proyectos.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Identificar e implementar los patrones de diseño adecuados para escenarios comunes.
• Estructurar aplicaciones PHP utilizando las mejores prácticas reconocidas por la industria.
• Integrar patrones en frameworks modernos como Symfony o Zend.

La formación está diseñada para desarrolladores de JavaScript que desean diseñar e implementar aplicaciones web avanzadas. Los temas tratados durante la formación tienen como objetivo aportar las mejores prácticas en programación JavaScript y resaltar los errores más comunes. Un punto clave de la formación es abordar la programación orientada a objetos disponible mediante la sintaxis de JavaScript.

La evolución de los microservicios y los contenedores en los últimos años ha cambiado significativamente la forma en que diseñamos, desarrollamos, implementamos y ejecutamos el software. Las aplicaciones modernas deben estar optimizadas para escalabilidad, elasticidad, tolerancia a fallos y gestión del cambio. Impulsadas por estas nuevas demandas, las arquitecturas modernas requieren un conjunto diferente de patrones y prácticas. En esta formación, examinamos formas de identificar, comprender y adaptarnos a estos nuevos requisitos.

Público objetivo
Esta formación está dirigida a personas que están familiarizadas con la tecnología de contenedores y con los conceptos de Kubernetes, pero que tal vez carecen de experiencia práctica. Se basa en casos de uso y lecciones aprendidas de proyectos reales, con la intención de inspirar a los asistentes a crear y gestionar aplicaciones nativas de la nube aún mejores.

• Desarrolladores
• Operaciones (Ops)
• DevOps
• Ingenieros de QA
• Gerentes de proyectos de TI

Formato del curso

• Conferencia interactiva y discusión
• Muchos ejercicios y práctica
• Implementación práctica en un entorno de laboratorio en vivo

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para coordinar los detalles.

Esta formación en vivo, impartida por un instructor en Panama, presenta los fundamentos de Laravel y guía a los participantes durante la creación de una aplicación web basada en Laravel.

Esta formación en vivo, impartida por un instructor, en <ubicación> (en línea o presencial), está dirigida a desarrolladores que desean aprender y utilizar Livewire para construir interfaces de aplicaciones modernas y dinámicas.

Al finalizar esta formación, los participantes podrán:

• Construir y probar componentes de Livewire.
• Construir aplicaciones utilizando la biblioteca Livewire.
• Crear componentes dinámicos dentro de PHP.

Esta formación en vivo impartida por un instructor en Panama (en línea o presencial) está dirigida a desarrolladores web que desean utilizar Laravel y Vue JS para el desarrollo web fullstack.

Al finalizar esta formación, los participantes serán capaces de:

• Desarrollar aplicaciones web con Laravel y Vue JS.
• Integrar la API backend de Laravel en Vue JS.
• Desplegar una aplicación Laravel.

Esta formación en vivo con instructor (en línea o presencial) está dirigida a desarrolladores web que desean construir middleware y servicios web en Laravel.

Al final de esta formación, los participantes serán capaces de:

• Utilizar Laravel PHP Artisan para generar código y componentes.
• Construir APIs RESTful en Laravel que puedan navegar, leer, editar, agregar y eliminar.
• Filtrar y ordenar resultados basándose en parámetros de URL utilizando APIs RESTful.

Con la aparición de sistemas distribuidos muy complejos, la complejidad de un sistema único se ha trasladado a la complejidad de la arquitectura del conjunto de sistemas. Este curso aborda la relación entre la Arquitectura de Software y la Arquitectura Empresarial Técnica. Estas dos áreas están interrelacionadas de una manera que actualmente no está bien descrita. Por ejemplo, dividir un sistema monolítico complejo en dos sistemas que se comunican a través de servicios web provocará cambios sustanciales tanto en los nuevos sistemas como en la arquitectura entre ellos.

Este curso cubrirá las compensaciones, los patrones y soluciones comúnmente utilizados actualmente para gestionar sistemas complejos y su comunicación interna e inter-sistemas.