Seguridad Java Avanzada

Implementar una aplicación de red segura puede ser difícil, incluso para desarrolladores que hayan utilizado previamente diversos componentes básicos criptográficos (como cifrado y firmas digitales). Para que los participantes comprendan el papel y el uso de estos elementos fundamentales de la criptografía, primero se establece una base sólida sobre los requisitos principales de la comunicación segura: acuse de recibo seguro, integridad, confidencialidad, identificación remota y anonimato, presentando además los problemas típicos que pueden afectar a estos requisitos junto con soluciones del mundo real.

Dado que la criptografía es un aspecto crítico de la seguridad en redes, también se analizan los algoritmos criptográficos más importantes en el cifrado simétrico, las funciones hash, el cifrado asimétrico y el acuerdo de claves. En lugar de presentar un trasfondo matemático en profundidad, estos elementos se discuten desde la perspectiva de un desarrollador, mostrando ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de la criptografía, como las infraestructuras de clave pública (PKI). Se introducen los protocolos de seguridad en muchas áreas de la comunicación segura, con una discusión detallada sobre las familias de protocolos más utilizadas, como IPsec y SSL/TLS.

Se discuten las vulnerabilidades criptográficas típicas tanto en relación con ciertos algoritmos criptográficos como con protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y otros similares, así como el ataque de temporización (timing) de RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, sin entrar en detalles matemáticos profundos.

Finalmente, dado que la tecnología XML es central para el intercambio de datos por parte de las aplicaciones de red, se describen los aspectos de seguridad del XML. Esto incluye el uso de XML dentro de servicios web y mensajes SOAP junto con medidas de protección como la firma XML y el cifrado XML, así como las debilidades en estas medidas de protección y problemas de seguridad específicos de XML, como la inyección XML, ataques de entidad externa XML (XXE), bombas XML e inyección XPath.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura
• Comprenderán los requisitos de la comunicación segura
• Aprenderán sobre los ataques y defensas de red en diferentes capas OSI
• Tendrán una comprensión práctica de la criptografía
• Comprenderán los protocolos de seguridad esenciales
• Entenderán algunos ataques recientes contra sistemas criptográficos
• Obtendrán información sobre algunas vulnerabilidades recientes relacionadas
• Comprenderán los conceptos de seguridad de los servicios web
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores, Profesionales

Escribir código seguro en C y C++ requiere una defensa rigurosa contra la explotación maliciosa, la corrupción de memoria y eludir las validaciones de entrada. Este programa examina patrones de vulnerabilidad, como desbordamientos de búfer, uso después de liberar (use-after-free), desbordamientos enteros y confusión de tipos. Los participantes aplican directrices de codificación segura, herramientas de análisis estático y técnicas de programación defensiva para eliminar debilidades, imponer la sanitización de entrada y entregar software endurecido resistente contra ciberataques.

Hoy en día existen diversos lenguajes de programación que permiten compilar código para los entornos .NET y ASP.NET. Este ambiente ofrece potentes herramientas para el desarrollo de seguridad; no obstante, los desarrolladores deben saber aplicar técnicas de programación a nivel de arquitectura y de código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo prevenir que código no confiable realice acciones privilegiadas, proteger recursos mediante autenticación y autorización robustas, establecer llamadas a procedimientos remotos (RPC), gestionar sesiones, implementar distintas alternativas para cierta funcionalidad, entre otros aspectos.

La introducción a diferentes vulnerabilidades comienza presentando problemas de programación típicos cometidos al utilizar .NET, mientras que el análisis de las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata sobre algunos desafíos generales de seguridad en aplicaciones web, sino también sobre problemas especiales y métodos de ataque, como la manipulación del ViewState o los ataques de terminación de cadenas.

Los participantes que cursen este aprendizaje

• Comprenderán los conceptos básicos de seguridad, ciberseguridad y programación segura.
• Conocerán vulnerabilidades web más allá de las OWASP Top Ten y sabrán cómo evitarlas.
• Aprendarán a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimiento práctico en el uso de herramientas de prueba de seguridad.
• Conocerán errores comunes en la codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes adicionales y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

Apache Groovy es un lenguaje de programación dinámico para la JVM (Máquina Virtual de Java). Entre sus características se incluyen la capacidad de scripting, la creación de lenguajes específicos del dominio (DSL), meta-programación en tiempo de ejecución y en tiempo de compilación, y programación funcional. Groovy suele utilizarse como complemento a Java.

En este taller vivo dirigido por un instructor, los participantes aprenderán a programar en Groovy mientras avanzan en la creación de una aplicación de ejemplo.

Público objetivo

• Desarrolladores

Formato del curso

• Parte expositiva, parte discusión, ejercicios y abundante práctica directa

Esta formación en vivo impartida por un instructor en Chile (en línea o presencial) está dirigida a desarrolladores principiantes que desean aprender los fundamentos de la programación en Groovy.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender los conceptos básicos de programación.
• Escribir scripts simples en Groovy y utilizar las características centrales del lenguaje.
• Comprender y aplicar los principios fundamentales de la programación orientada a objetos utilizando Groovy.
• Aprender técnicas básicas de manejo de errores para gestionar errores comunes y excepciones en Groovy.

Esta formación en vivo, impartida por instructores en Chile (en línea o presencial), está dirigida a desarrolladores de Java de nivel intermedio que desean diseñar, desarrollar, desplegar y mantener aplicaciones basadas en microservicios utilizando frameworks de Java como Spring Boot y Spring Cloud.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los principios y beneficios de la arquitectura de microservicios.
• Construir y desplegar microservicios usando Java y Spring Boot.
• Implementar descubrimiento de servicios, gestión de configuración y pasarelas API (API gateways).
• Asegurar, monitorizar y escalar microservicios de manera efectiva.
• Desplegar microservicios utilizando Docker y Kubernetes.

Esta formación práctica impartida por un instructor en <ubicación> (disponible en línea o presencial) está dirigida a desarrolladores intermedios a avanzados que buscan dominar el desarrollo de microservicios usando Spring Boot, Docker y Kubernetes.

Al finalizar este curso, los participantes serán capaces de:

• Comprender los principios de la arquitectura de microservicios.
• Crear microservicios listos para producción mediante Spring Boot.
• Entender el papel fundamental de Docker en el contenedor de microservicios.
• Configurar clústeres de Kubernetes para implementar y orquestar microservicios.

Esta formación en vivo impartida por un instructor en <ubicación> (en línea o presencial) está dirigida a desarrolladores que desean utilizar Quarkus para crear, probar e implementar aplicaciones, con todo el poder de Java pero con menor utilización de recursos.

A medida que finalice esta formación, los participantes podrán:

• Configurar el entorno de desarrollo necesario para comenzar a desarrollar aplicaciones con Quarkus.
• Crear, compilar y ejecutar aplicaciones en modo nativo utilizando GraalVM.
• Aprovechar las herramientas y extensiones de Quarkus para construir aplicaciones nativas usando Maven.
• Contenerizar, ejecutar e implementar aplicaciones con Docker.

Esta formación en vivo con instructor en Chile (en línea o presencial) está dirigida a desarrolladores y arquitectos de nivel intermedio a avanzado que deseen desarrollar aplicaciones nativas de Java y microservicios utilizando Quarkus, optimizando el uso de memoria y el tiempo de inicio.

Al finalizar esta formación, los participantes serán capaces de:

• Desarrollar aplicaciones nativas de Java ligeras y de alto rendimiento usando Quarkus.
• Construir e implementar servicios RESTful y arquitecturas de microservicios.
• Utilizar GraalVM para la compilación nativa y optimizar la eficiencia del inicio y el uso de memoria.
• Empaquetar y contenerizar aplicaciones para entornos Kubernetes y OpenShift.

Esta formación en vivo impartida por un instructor en Chile (en línea o presencial) está dirigida a arquitectos de software y desarrolladores web que desean usar RabbitMQ como middleware de mensajería y programar en Java utilizando Spring para construir aplicaciones.

Al finalizar esta capacitación, los participantes podrán:

• Utilizar Java y Spring con RabbitMQ para construir aplicaciones.
• Diseñar sistemas asíncronos impulsados por mensajes utilizando RabbitMQ.
• Crear y aplicar colas, temas, intercambios y vinculaciones en RabbitMQ

Esta formación en vivo impartida por un instructor en <ubicación> (en línea o presencial) está dirigida a desarrolladores web que desean construir aplicaciones web funcionales tanto en el lado del cliente como del servidor utilizando Spring Boot, React y Redux.

Al finalizar esta formación, los participantes podrán:

• Construir una aplicación de front-end con React y Redux.
• Crear APIs RESTful con Spring Boot.
• Asegurar servicios web mediante Spring Security y tokens JWT (JSON Web Tokens).

Esta formación en vivo con instructores en Chile (en línea o presencial) está dirigida a desarrolladores Java que desean utilizar el framework Spring 5 para desarrollar e implementar aplicaciones web empresariales.

Al finalizar esta formación, los participantes podrán:

• Instalar y configurar Spring 5.
• Comprender e implementar las últimas características de Spring 5.
• Acceder a bases de datos desde una aplicación Spring.
• Utilizar el nuevo marco web reactivo, WebFlow, para hacer que una aplicación sea reactiva.
• Integrar una aplicación Spring con aplicaciones Java EE heredadas.
• Probar e implementar una aplicación Spring de calidad empresarial.

Spring es un framework integral para Java que simplifica el desarrollo de aplicaciones empresariales mediante la inyección de dependencias, una arquitectura modular y opciones de configuración optimizadas.

Esta formación en vivo impartida por un instructor (en línea o presencial) está dirigida a desarrolladores de Java principiantes que deseen construir aplicaciones web modernas y listas para producción utilizando la versión más reciente del Spring Framework y Spring Boot 3.5.5 con Java 21.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender los principios fundamentales de Spring, incluidos IoC (Inversión de Control), DI (Inyección de Dependencias) y AOP (Programación Orientada a Aspectos).
• Configurar aplicaciones Spring utilizando XML, anotaciones y JavaConfig.
• Desarrollar servicios RESTful empleando Spring Boot y JPA.
• Implementar operaciones CRUD, gestionar transacciones y controlar la persistencia de datos.
• Utilizar funciones avanzadas de Spring como perfiles, manejo de excepciones y serialización de datos.

Formato del curso

• Breve introducción teórica seguida de amplios ejercicios prácticos.
• Implementación práctica con ejemplos del mundo real.
• Discusión interactiva y solución de problemas guiada.

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, contáctenos para organizarla.

Spring WebFlux es un módulo de programación reactiva dentro del marco de trabajo Spring, diseñado para construir aplicaciones web no bloqueantes y basadas en eventos.

Esta formación dirigida por un instructor (en línea o presencial) está orientada a desarrolladores de Java de nivel principiante e intermedio que deseen construir aplicaciones escalables y reactivas utilizando Spring WebFlux.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los fundamentos de la programación reactiva con Project Reactor.
• Construir y probar APIs RESTful no bloqueantes usando Spring WebFlux.
• Integrar WebFlux con bases de datos y servicios externos.
• Aplicar patrones reactivos a escenarios de aplicaciones del mundo real.

Formato del Curso

• Conferencia interactiva y discusión.
• Muchas ejercicios y práctica.
• Implementación práctica en un entorno de laboratorio en vivo.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, contáctenos para coordinarla.

Esta formación en vivo, impartida por un instructor en Chile (en línea o presencial), está dirigida a desarrolladores que desean utilizar WebFlux para crear y desplegar aplicaciones reactivas.

Al finalizar esta capacitación, los participantes serán capaces de:

• Instalar y configurar Spring 5 y el marco WebFlux.
• Desarrollar aplicaciones y servicios reactivos.