Seguridad Java Avanzada

Implementar una aplicación de red segura puede ser difícil, incluso para desarrolladores que hayan utilizado previamente diversos componentes criptográficos (como cifrado y firmas digitales). Para ayudar a los participantes a comprender el papel y el uso de estos primitivos criptográficos, primero se establece una base sólida sobre los requisitos principales de la comunicación segura: reconocimiento seguro, integridad, confidencialidad, identificación remota y anonimato, al tiempo que se presentan los problemas típicos que pueden dañar estos requisitos junto con soluciones del mundo real.

Dado que la criptografía es un aspecto crítico de la seguridad de las redes, también se discuten los algoritmos criptográficos más importantes en la criptografía simétrica, el hashing (resumen de mensajes), la criptografía asimétrica y el acuerdo de claves. En lugar de presentar una base matemática profunda, estos elementos se analizan desde la perspectiva del desarrollador, mostrando ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de la criptografía, como las infraestructuras de clave pública (PKI). Se introducen protocolos de seguridad en diversas áreas de la comunicación segura, con un análisis detallado de las familias de protocolos más utilizadas, como IPSEC y SSL/TLS.

Se debaten vulnerabilidades criptográficas típicas relacionadas tanto con ciertos algoritmos criptográficos como con protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares, así como el ataque de temporización RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, nuevamente sin entrar en detalles matemáticos profundos.

Finalmente, dado que la tecnología XML es central para el intercambio de datos por parte de las aplicaciones de red, se describen los aspectos de seguridad del XML. Esto incluye el uso de XML dentro de servicios web y mensajes SOAP junto con medidas de protección como la firma XML y el cifrado XML, así como debilidades en dichas medidas de protección e issues de seguridad específicos de XML como inyección XML, ataques de entidad externa XML (XXE), bombas XML e inyección XPath.

Los participantes que asisten a este curso podrán:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Comprender los requisitos de la comunicación segura.
• Aprender sobre ataques y defensas de redes en diferentes capas OSI.
• Tener una comprensión práctica de la criptografía.
• Comprender los protocolos de seguridad esenciales.
• Comprender algunos ataques recientes contra sistemas criptográficos.
• Obtener información sobre algunas vulnerabilidades relacionadas recientes.
• Comprender los conceptos de seguridad de los servicios web.
• Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura.

Audiencia objetivo

Desarrolladores, profesionales

Escribir código seguro en C y C++ requiere una defensa rigurosa contra la explotación maliciosa, la corrupción de memoria y los contorneos de validación de entradas. Este programa examina patrones de vulnerabilidad como desbordamientos de búfer, uso después de liberar (use-after-free), desbordamientos enteros y confusión de tipos. Los participantes aplicarán directrices de programación segura, herramientas de análisis estático y técnicas de programación defensiva para eliminar debilidades, imponer la sanitización de entradas y entregar software endurecido resistente a ciberataques.

Actualmente existen diversos lenguajes de programación capaces de compilar código para los frameworks .NET y ASP.NET. El entorno ofrece potentes medios para el desarrollo de seguridad; sin embargo, los desarrolladores deben saber aplicar técnicas de programación a nivel de arquitectura y código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo prevenir que código no confiable realice acciones privilegiadas, proteger recursos mediante una autenticación y autorización sólidas, proporcionar llamadas a procedimientos remotos (RPC), gestionar sesiones, introducir diferentes implementaciones para ciertas funcionalidades y mucho más.

La introducción a diversas vulnerabilidades comienza presentando algunos problemas de programación típicos cometidos al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversos ajustes del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata sobre algunos desafíos generales de seguridad en aplicaciones web, sino también sobre problemas especiales y métodos de ataque como el ataque al ViewState o los ataques de terminación de cadena.

Los participantes que cursen este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas.
• Aprenderán a utilizar las diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimientos prácticos en el uso de herramientas de prueba de seguridad.
• Conocerán los errores de codificación típicos y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

Apache Groovy es un lenguaje de programación dinámico para la JVM (Java Virtual Machine). Entre sus características se incluyen capacidades de scripting, creación de lenguajes específicos del dominio (DSL), metaprogramación en tiempo de ejecución y compilación, y programación funcional. Groovy suele utilizarse como complemento a Java.

En esta capacitación en vivo con instrucción presencial, los participantes aprenderán a programar en Groovy mientras realizan paso a paso la creación de una aplicación de ejemplo.

Público objetivo

• Desarrolladores

Formato del curso

• Parte expositiva, parte discusión, ejercicios y mucha práctica con casos reales

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a desarrolladores principiantes que desean aprender los fundamentos de la Programación con Groovy.

Al finalizar esta formación, los participantes podrán:

• Comprender los conceptos básicos de programación.
• Escribir scripts simples de Groovy y utilizar las características principales del núcleo de Groovy.
• Comprender y aplicar los principios básicos de la Programación Orientada a Objetos utilizando Groovy.
• Aprender técnicas básicas de manejo de errores para gestionar errores comunes y excepciones en Groovy.

Esta formación en vivo, impartida por un instructor en Peru (en línea o presencial), está dirigida a desarrolladores de Java con nivel intermedio que desean diseñar, desarrollar, implementar y mantener aplicaciones basadas en microservicios utilizando marcos de trabajo como Spring Boot y Spring Cloud.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los principios y beneficios de la arquitectura de microservicios.
• Construir e implementar microservicios utilizando Java y Spring Boot.
• Implementar el descubrimiento de servicios, la gestión de configuraciones y las pasarelas API (API Gateways).
• Asegurar, supervisar y escalar microservicios de manera efectiva.
• Desplegar microservicios utilizando Docker y Kubernetes.

Esta capacitación en vivo impartida por un instructor en Peru (disponible en línea o presencial) está diseñada específicamente para desarrolladores intermedios y avanzados que buscan dominar el desarrollo de microservicios utilizando Spring Boot, Docker y Kubernetes.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender los principios de la arquitectura de microservicios.
• Construir microservicios listos para producción utilizando Spring Boot.
• Entender el papel fundamental de Docker en la contenedización de microservicios.
• Configurar clústeres de Kubernetes para desplegar y orquestar microservicios.

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a desarrolladores que deseen utilizar Quarkus para crear, probar e implementar aplicaciones con todo el poder de Java, pero con un menor uso de recursos.

Al finalizar esta capacitación, los participantes podrán:

• Configurar el entorno de desarrollo necesario para empezar a crear aplicaciones con Quarkus.
• Construir, compilar y ejecutar aplicaciones en modo nativo utilizando GraalVM.
• Aprovechar las herramientas y extensiones de Quarkus para generar aplicaciones nativas usando Maven.
• Contenerizar, ejecutar e implementar aplicaciones con Docker.

Esta formación en vivo con instructores en Peru (en línea o presencial) está dirigida a desarrolladores y arquitectos de nivel intermedio a avanzado que deseen desarrollar aplicaciones nativas de Java y microservicios utilizando Quarkus con uso optimizado de memoria y tiempo de inicio.

Al finalizar esta formación, los participantes serán capaces de:

• Desarrollar aplicaciones nativas de Java ligeras y de alto rendimiento usando Quarkus.
• Construir e implementar arquitecturas de servicios RESTful y microservicios.
• Utilizar GraalVM para la compilación nativa y optimizar la eficiencia del inicio y la memoria.
• Empaquetar y contenerizar aplicaciones para entornos Kubernetes y OpenShift.

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a arquitectos de software y desarrolladores web que desean utilizar RabbitMQ como middleware de mensajería y programar en Java utilizando Spring para construir aplicaciones.

Al finalizar esta formación, los participantes serán capaces de:

• Utilizar Java y Spring con RabbitMQ para construir aplicaciones.
• Diseñar sistemas asíncronos impulsados por mensajes mediante RabbitMQ.
• Crear y aplicar colas, temas, intercambios y vinculaciones en RabbitMQ

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a desarrolladores web que desean construir aplicaciones web front-end y back-end funcionales con Spring Boot, React y Redux.

Al finalizar esta formación, los participantes serán capaces de:

• Construir una aplicación front-end con React y Redux.
• Crear APIs RESTful con Spring Boot.
• Asegurar servicios web con Spring Security y tokens web JWT.

Esta formación en vivo, impartida por un instructor en Peru (en línea o presencial), está dirigida a desarrolladores de Java que desean utilizar el framework Spring 5 para desarrollar e implementar aplicaciones web empresariales.

Al finalizar esta formación, los participantes podrán:

• Instalar y configurar Spring 5.
• Comprender e implementar las características más recientes de Spring 5.
• Acceder a bases de datos con una aplicación Spring.
• Utilizar el nuevo framework web reactivo, WebFlow, para hacer que una aplicación sea reactiva.
• Integrar una aplicación Spring con aplicaciones heredadas de Java EE.
• Probar e implementar una aplicación Spring de nivel empresarial.

Spring es un framework integral para Java que simplifica el desarrollo de aplicaciones empresariales mediante la inyección de dependencias potente, una arquitectura modular y opciones de configuración simplificadas.

Esta formación en vivo con instructores (en línea o presencial) está dirigida a desarrolladores de Java de nivel principiante que desean construir aplicaciones web modernas y listas para producción utilizando la última versión del Framework Spring y Spring Boot 3.5.5 con Java 21.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los principios centrales de Spring, incluyendo IoC, DI y AOP.
• Configurar aplicaciones Spring utilizando XML, anotaciones y JavaConfig.
• Desarrollar servicios RESTful usando Spring Boot y JPA.
• Implementar operaciones CRUD, manejar transacciones y gestionar la persistencia de datos.
• Utilizar características avanzadas de Spring como perfiles, manejo de excepciones y serialización de datos.

Formato del curso

• Breve introducción teórica seguida de extensos ejercicios prácticos.
• Implementación práctica utilizando ejemplos del mundo real.
• Discusión interactiva y resolución de problemas guiada.

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para coordinar los detalles.

Spring WebFlux es un módulo de programación reactiva dentro del Framework Spring, diseñado para construir aplicaciones web no bloqueantes y basadas en eventos.

Esta formación en vivo con instructores (en línea o presencial) está dirigida a desarrolladores Java de nivel principiante a intermedio que deseen crear aplicaciones escalables y receptivas utilizando Spring WebFlux.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender los fundamentos de la programación reactiva con Project Reactor.
• Construir y probar APIs RESTful no bloqueantes utilizando Spring WebFlux.
• Integrar WebFlux con bases de datos y servicios externos.
• Aplicar patrones reactivos en escenarios de aplicaciones del mundo real.

Formato del Curso

• Conferencias interactivas y discusión.
• Numerosos ejercicios y práctica.
• Implementación práctica en un entorno de laboratorio en vivo.

Opciones de Personalización del Curso

• Para solicitar una capacitación personalizada para este curso, por favor contáctenos para coordinar los detalles.

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a desarrolladores que desean utilizar WebFlux para desarrollar e implementar aplicaciones reactivas.

Al finalizar esta formación, los participantes podrán:

• Instalar y configurar Spring 5 y el marco WebFlux.
• Desarrollar aplicaciones y servicios reactivos.