Patrones PHP y Refactorización

El curso proporciona las habilidades esenciales para desarrolladores de PHP necesarias para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos a través de Internet. Se discuten vulnerabilidades web mediante ejemplos basados en PHP, yendo más allá del Top Ten de OWASP, abordando varios tipos de ataques de inyección, inyecciones de scripts, ataques contra el manejo de sesiones de PHP, referencias directas a objetos inseguras, problemas con la carga de archivos, entre otros. Las vulnerabilidades relacionadas con PHP se introducen agrupadas en los tipos estándar de vulnerabilidades: falta o mala validación de entradas, manejo incorrecto de errores y excepciones, uso inadecuado de funciones de seguridad y problemas relacionados con el tiempo y el estado. Para esto último, se discuten ataques como la evasión de open_basedir, denegación de servicio mediante float mágico o el ataque por colisión de tablas hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes para mitigar los riesgos enumerados.

Se da un enfoque especial a la seguridad del lado del cliente, abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se introducen varias extensiones relacionadas con la seguridad para PHP como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entradas. Las mejores prácticas de endurecimiento se presentan en relación con la configuración de PHP (configuración de php.ini), Apache y el servidor en general. Finalmente, se ofrece una visión general de varias herramientas y técnicas de prueba de seguridad que los desarrolladores y testers pueden usar, incluyendo escáneres de seguridad, pruebas de penetración y packs de exploits, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción a vulnerabilidades como las prácticas de configuración se apoyan en una serie de ejercicios prácticos que demuestran las consecuencias de ataques exitosos, muestran cómo aplicar técnicas de mitigación e introducen el uso de varias extensiones y herramientas.

Los participantes que asisten a este curso

• Entenderán los conceptos básicos de seguridad, la ciberseguridad y el desarrollo seguro
• Aprenderán sobre vulnerabilidades web más allá del Top Ten de OWASP y sabrán cómo evitarlas
• Aprenderán sobre vulnerabilidades del lado del cliente y prácticas de desarrollo seguro
• Tendrán una comprensión práctica de la criptografía
• Aprenderán a utilizar varias características de seguridad de PHP
• Conocerán errores típicos de codificación y cómo evitarlos
• Estarán informados sobre vulnerabilidades recientes del framework PHP
• Obtendrán conocimientos prácticos en el uso de herramientas de prueba de seguridad
• Recibirán fuentes y lecturas adicionales sobre prácticas de desarrollo seguro

Público objetivo

Desarrolladores

Existen numerosos patrones probados y comprobados ampliamente disponibles para todos. En ocasiones, se trata de cambiar los nombres e implementar el patrón en una tecnología específica. Esto puede ahorrar cientos de horas que, de otro modo, se dedicarían al diseño y las pruebas. Objetivos del entrenamiento Este curso tiene dos objetivos: primero, permite reutilizar patrones ampliamente conocidos; segundo, permite crear y reutilizar patrones específicos para tu organización. Te ayuda a estimar cómo los patrones pueden reducir costos, sistematizar el proceso de diseño y generar una estructura de código basada en tus patrones. Audiencia Diseñadores de software, analistas de negocio, gerentes de proyectos, programadores y desarrolladores, así como gerentes operativos y directores de divisiones de software. Estilo del curso El curso se centra en casos de uso y su relación con un patrón específico. La mayoría de los ejemplos se explican en UML y mediante sencillos ejemplos en Java (el lenguaje puede variar si el curso se reserva como una sesión cerrada). Te guía por las fuentes de los patrones, además de mostrarte cómo catalogar y describir patrones que puedan reutilizarse en toda tu organización.

Esta formación en vivo impartida por un instructor en Guatemala (en línea o presencial) está dirigida a desarrolladores de Java de nivel intermedio que desean aplicar patrones de diseño para mejorar la estructura, mantenibilidad y escalabilidad del software.

Al finalizar esta formación, los participantes podrán:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Aplicar eficazmente los patrones creativos, estructurales y conductuales en Java.
• Mejorar la reutilización del código, la escalabilidad y la mantenibilidad.
• Refactorizar bases de código existentes mediante el uso de patrones de diseño.

Esta formación en vivo, impartida por un instructor, en Guatemala (en línea o presencial) está dirigida a desarrolladores de PHP de nivel intermedio que desean aplicar patrones de diseño de manera efectiva en sus proyectos.

Al finalizar esta capacitación, los participantes podrán:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Identificar e implementar los patrones de diseño adecuados para situaciones comunes.
• Estructurar aplicaciones PHP utilizando las mejores prácticas reconocidas por la industria.
• Integrar patrones en frameworks modernos como Symfony o Zend.

El entrenamiento está diseñado para desarrolladores de JavaScript que diseñan e implementan aplicaciones avanzadas en Internet. Los temas abordados durante el entrenamiento tienen como objetivo aportar las mejores prácticas en la programación de JavaScript y destacar los errores más comunes. Un aspecto importante del entrenamiento es discutir la programación orientada a objetos disponible con la sintaxis de JavaScript.

La evolución de los microservicios y los contenedores en los últimos años ha transformado significativamente la manera en que diseñamos, desarrollamos, implementamos y ejecutamos software. Las aplicaciones modernas deben optimizarse para escalabilidad, elasticidad, tolerancia a fallos y cambio. Impulsadas por estas nuevas demandas, las arquitecturas modernas requieren un conjunto diferente de patrones y prácticas. En este entrenamiento, examinamos formas de identificar, comprender y adaptarse a estos nuevos requisitos.

Público objetivo
Este entrenamiento está dirigido a personas que tienen cierta familiaridad con la tecnología de contenedores y los conceptos de Kubernetes, pero que quizás carecen de experiencia práctica. Se basa en casos de uso y lecciones aprendidas de proyectos reales, con la intención de inspirar a las personas a crear y gestionar aplicaciones nativas de la nube aún mejores.

• Desarrolladores
• Operaciones
• DevOps
• Ingenieros de QA
• Gerentes de Proyectos de TI

Formato del curso

• Conferencia interactiva y discusión
• Muchas actividades prácticas
• Implementación práctica en un entorno de laboratorio en vivo

Opciones de personalización del curso

• Para solicitar un entrenamiento personalizado para este curso, por favor contáctenos para organizarlo.

Esta formación en vivo con instrucción presencial en Guatemala introduce los fundamentos de Laravel y guía a los participantes en la creación de una aplicación web basada en Laravel.

Esta formación en vivo, guiada por un instructor, en Guatemala (en línea o presencial), está dirigida a desarrolladores que desean aprender y utilizar Livewire para construir interfaces de aplicaciones modernas y dinámicas.

Al finalizar esta formación, los participantes podrán:

• Construir y probar componentes de Livewire.
• Crear aplicaciones utilizando la biblioteca Livewire.
• Crear componentes dinámicos dentro de PHP.

Esta formación en vivo impartida por un instructor en Guatemala (en línea o presencial) está dirigida a desarrolladores web que desean utilizar Laravel y Vue.js para el desarrollo fullstack de aplicaciones web.

Al finalizar esta formación, los participantes serán capaces de:

• Desarrollar aplicaciones web con Laravel y Vue.js.
• Integrar la API backend de Laravel en Vue.js.
• Implementar una aplicación de Laravel.

Esta formación en vivo impartida por un instructor (en línea o presencial) está dirigida a desarrolladores web que desean construir middleware y servicios web en Laravel.

Al finalizar esta formación, los participantes podrán:

• Utilizar Laravel PHP Artisan para generar código y componentes.
• Crear API RESTful en Laravel que permitan navegar, leer, editar, agregar y eliminar datos.
• Filtrar y ordenar resultados según parámetros de URL utilizando API RESTful.

Con el surgimiento de sistemas distribuidos muy complejos, la complejidad de un sistema único ha pasado a ser la complejidad de la arquitectura del conjunto de sistemas. Este curso aborda la relación entre la Arquitectura de Software y la Arquitectura Técnica Empresarial. Estas dos áreas están interrelacionadas de una manera que actualmente no está bien descrita. Por ejemplo, dividir un sistema monolítico complejo en dos sistemas que se comunican a través de servicios web provocará cambios substanciales tanto en los nuevos sistemas como en la arquitectura entre ellos.

Este curso cubrirá los compromisos (trade-offs), los patrones y soluciones comúnmente utilizados actualmente para gestionar sistemas complejos y su comunicación dentro y entre sí.