Patrones PHP y Refactorización

El curso proporciona las habilidades esenciales para desarrolladores de PHP necesarias para hacer que sus aplicaciones sean resistentes a ataques contemporáneos a través de Internet. Las vulnerabilidades web se discuten mediante ejemplos basados en PHP, yendo más allá del OWASP Top Ten, abordando varios tipos de ataques de inyección, inyecciones de scripts, ataques contra la gestión de sesiones de PHP, referencias directas a objetos inseguras, problemas con la carga de archivos y muchos otros. Las vulnerabilidades relacionadas con PHP se introducen agrupadas en los tipos estándar de vulnerabilidad: validación de entrada ausente o inadecuada, manejo incorrecto de errores y excepciones, uso inadecuado de funciones de seguridad y problemas relacionados con el tiempo y el estado. Para este último, discutimos ataques como la evasión de open_basedir, denegación de servicio a través del 'magic float' o el ataque de colisión de tablas hash. En todos los casos, los participantes adquirirán familiaridad con las técnicas y funciones más importantes que deben utilizarse para mitigar los riesgos mencionados.

Se da un enfoque especial a la seguridad del lado del cliente, abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se presentan varias extensiones relacionadas con la seguridad para PHP como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entrada. Las mejores prácticas de endurecimiento se explican en conexión con la configuración de PHP (configurar php.ini), Apache y el servidor en general. Finalmente, se ofrece una visión general de varias herramientas y técnicas de pruebas de seguridad que desarrolladores y testers pueden utilizar, incluyendo escáneres de seguridad, pruebas de penetración y paquetes de explotación, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción de vulnerabilidades como las prácticas de configuración están respaldadas por una serie de ejercicios prácticos que demuestran las consecuencias de ataques exitosos, mostrando cómo aplicar técnicas de mitigación e introducir el uso de varias extensiones y herramientas.

Los participantes que asisten a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad TI y desarrollo seguro
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas
• Aprenderán sobre vulnerabilidades del lado del cliente y prácticas de desarrollo seguro
• Tendrán una comprensión práctica de la criptografía
• Aprenderán a utilizar varias características de seguridad de PHP
• Se familiarizarán con errores típicos de codificación y cómo evitarlos
• Se mantendrán informados sobre vulnerabilidades recientes del framework PHP
• Obtendrán conocimientos prácticos en el uso de herramientas de pruebas de seguridad
• Recibirán fuentes y lecturas adicionales sobre prácticas de desarrollo seguro

Público objetivo

Desarrolladores

Existen numerosos patrones probados y ampliamente disponibles para todos. A veces, se trata simplemente de cambiar los nombres e implementar el patrón en una tecnología específica. Esto puede ahorrar cientos de horas que de otro modo se dedicarían al diseño y las pruebas. Objetivos de la formación Este curso tiene dos objetivos: primero, le permite reutilizar patrones ampliamente conocidos; segundo, le permite crear y reutilizar patrones específicos de su organización. Le ayuda a estimar cómo los patrones pueden reducir costos, sistematizar el proceso de diseño y generar un marco de código basado en sus propios patrones. Público objetivo Diseñadores de software, analistas de negocios, gerentes de proyectos, programadores y desarrolladores, así como gestores operativos y responsables de divisiones de software. Estilo del curso El curso se centra en casos de uso y su relación con un patrón específico. La mayoría de los ejemplos se explican en UML y mediante ejemplos sencillos en Java (el lenguaje puede variar si el curso se reserva como una sesión privada). Lo guiará a través de las fuentes de los patrones, además de mostrarle cómo catalogar y describir patrones que puedan reutilizarse en toda su organización.

Esta formación en vivo impartida por un instructor en Chile (en línea o presencial) está dirigida a desarrolladores de Java de nivel intermedio que desean aplicar patrones de diseño para mejorar la estructura, la mantenibilidad y la escalabilidad del software.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Aplicar efectivamente los patrones Creacionales, Estructurales y Conductuales en Java.
• Mejorar la reutilización, escalabilidad y mantenibilidad del código.
• Refactorizar bases de código existentes utilizando patrones de diseño.

Esta formación en vivo con instructor en Chile (en línea o presencial) está dirigida a desarrolladores de PHP de nivel intermedio que desean aplicar patrones de diseño de manera efectiva en sus proyectos.

Al final de esta formación, los participantes podrán:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Identificar e implementar los patrones de diseño adecuados para escenarios comunes.
• Estructurar aplicaciones PHP utilizando las mejores prácticas reconocidas por la industria.
• Integrar patrones en frameworks modernos como Symfony o Zend.

Este entrenamiento está diseñado para desarrolladores de JavaScript que desean diseñar e implementar aplicaciones web avanzadas. Los temas abordados en el curso tienen como objetivo introducir las mejores prácticas en la programación con JavaScript y destacar los errores más comunes. Un aspecto importante del entrenamiento es discutir la programación orientada a objetos disponible con la sintaxis de JavaScript.

La evolución de los microservicios y los contenedores en los últimos años ha transformado significativamente la forma en que diseñamos, desarrollamos, implementamos y ejecutamos software. Las aplicaciones modernas deben estar optimizadas para escalabilidad, elasticidad, tolerancia a fallos y capacidad de adaptación. Impulsadas por estas nuevas demandas, las arquitecturas modernas requieren un conjunto diferente de patrones y buenas prácticas. En esta capacitación, examinamos métodos para identificar, comprender y adaptarse a estos nuevos requisitos.

Público objetivo
Esta capacitación está dirigida a personas que tienen cierta familiaridad con la tecnología de contenedores y los conceptos de Kubernetes, pero quizás carecen de experiencia práctica. Se basa en casos de uso y lecciones aprendidas de proyectos reales, con la intención de inspirar a los participantes a crear y gestionar aplicaciones nativas para la nube aún mejores.

• Desarrolladores
• Operaciones (Operations)
• DevOps
• Ingenieros de QA
• Gerentes de proyectos IT

Formato del curso

• Conferencia interactiva y discusión grupal
• Muchas sesiones de ejercicios y práctica
• Implementación práctica en un entorno de laboratorio en vivo

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso, contáctenos para organizarlo.

Esta formación en vivo, impartida por un instructor, en Chile introduce los fundamentos de Laravel y guía a los participantes durante la creación de una aplicación web basada en Laravel.

Este entrenamiento en vivo con instructor en Chile (en línea o presencial) está dirigido a desarrolladores que desean aprender y usar Livewire para construir interfaces de aplicaciones modernas y dinámicas.

Al final de este entrenamiento, los participantes serán capaces de:

• Construir y probar componentes livewire.
• Construir aplicaciones utilizando la biblioteca Livewire.
• Crear componentes dinámicos dentro de PHP.

Esta formación en vivo impartida por un instructor en Chile (en línea o presencial) está dirigida a desarrolladores web que desean utilizar Laravel y Vue JS para el desarrollo fullstack de aplicaciones web.

Al finalizar esta formación, los participantes podrán:

• Desarrollar aplicaciones web con Laravel y Vue JS.
• Integrar la API del backend de Laravel en Vue JS.
• Implementar una aplicación de Laravel.

Esta formación en vivo dirigida por un instructor (en línea o presencial) está dirigida a desarrolladores web que desean construir middleware y servicios web en Laravel.

Al finalizar esta formación, los participantes serán capaces de:

• Utilizar Laravel PHP Artisan para generar código y componentes.
• Construir APIs RESTful en Laravel que puedan navegar, leer, editar, agregar y eliminar registros.
• Filtrar y ordenar resultados basados en parámetros URL utilizando APIs RESTful.

Con el surgimiento de sistemas distribuidos muy complejos, la complejidad de un sistema individual se trasladó a la complejidad de la arquitectura del grupo de sistemas. Este curso cubre la relación entre la Arquitectura de Software y la Arquitectura Técnica Empresarial. Estas dos áreas están interrelacionadas de una manera que actualmente no está bien descrita. Por ejemplo, dividir un sistema monolítico complejo en dos sistemas que se comunican a través de servicios web desencadenará cambios sustanciales tanto en los nuevos sistemas como en la arquitectura entre ellos.

Este curso cubrirá las compensaciones, los patrones comúnmente utilizados actualmente y las soluciones para gestionar sistemas complejos y su comunicación dentro y entre ellos.