Patrones PHP y Refactorización

El curso proporciona las habilidades esenciales que los desarrolladores de PHP necesitan para hacer sus aplicaciones resistentes a los ataques contemporáneos a través de Internet. Las vulnerabilidades web se discuten mediante ejemplos basados en PHP, yendo más allá de las diez principales de OWASP, abordando varios tipos de inyecciones (como SQL, código, etc.), ataques contra el manejo de sesiones en PHP, referencias directas a objetos inseguras, problemas con la carga de archivos, entre otros. Las vulnerabilidades relacionadas con PHP se presentan agrupadas en los tipos estándar de vulnerabilidades: validación de entrada insuficiente o incorrecta, manejo inadecuado de errores y excepciones, uso incorrecto de funciones de seguridad y problemas relacionados con el tiempo y el estado. Para estos últimos casos, se discuten ataques como la evasión de open_basedir, denegación de servicio mediante «magic float» o ataques de colisión de tablas hash. En todos los casos, los participantes conocerán las técnicas y funciones más importantes para mitigar los riesgos mencionados.

Se da un enfoque especial a la seguridad del lado del cliente, abordando problemas de seguridad en JavaScript, Ajax y HTML5. También se introducen varias extensiones relacionadas con la seguridad para PHP, como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entradas. Además, se presentan las mejores prácticas de endurecimiento en relación con la configuración de PHP (ajuste de php.ini), Apache y el servidor en general. Finalmente, se ofrece una visión general de diversas herramientas y técnicas de prueba de seguridad que los desarrolladores y testers pueden usar, incluyendo escáneres de vulnerabilidades, pruebas de penetración, paquetes de explotación, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción a las vulnerabilidades como las prácticas de configuración se apoyan en una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, muestran cómo aplicar técnicas de mitigación e introducen el uso de diversas extensiones y herramientas.

Los participantes que cursen este programa

• Comprenderán los conceptos básicos de seguridad, ciberseguridad y desarrollo seguro
• Aprenderán sobre vulnerabilidades web más allá de las diez principales de OWASP y sabrán cómo evitarlas
• Conocerán vulnerabilidades del lado del cliente y prácticas seguras de codificación
• Tendrán una comprensión práctica de la criptografía
• Aprenderán a utilizar diversas funciones de seguridad en PHP
• Comprenderán errores comunes al programar y cómo evitarlos
• Serán informados sobre las vulnerabilidades recientes del framework de PHP
• Adquirirán conocimiento práctico en el uso de herramientas de prueba de seguridad
• Obtendrán fuentes y lecturas adicionales sobre prácticas de desarrollo seguro

Público objetivo

Desarrolladores

Existen numerosas patrones probados y ampliamente disponibles para todos. A veces, se trata simplemente de cambiar los nombres e implementar el patrón en una tecnología específica. Esto puede ahorrar cientos de horas que de otro modo se dedicarían al diseño y las pruebas. Objetivos del entrenamiento Este curso tiene dos objetivos: primero, te permite reutilizar patrones bien conocidos; segundo, te facilita crear y reutilizar patrones específicos de tu organización. Te ayuda a estimar cómo los patrones pueden reducir costos, sistematizar el proceso de diseño y generar una estructura de código basada en tus propios patrones. Público objetivo Diseñadores de software, analistas de negocio, gerentes de proyecto, programadores y desarrolladores, así como gerentes operativos y directores de divisiones de software. Estilo del curso El curso se centra en casos de uso y su relación con un patrón específico. La mayoría de los ejemplos se explican en UML y mediante sencillos ejemplos en Java (el lenguaje puede variar si el curso se contrata como una formación cerrada). Te guía a través de las fuentes de los patrones, además de mostrarte cómo catalogar y describir patrones que pueden reutilizarse en toda tu organización.

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a desarrolladores de Java de nivel intermedio que desean aplicar patrones de diseño para mejorar la estructura, mantenibilidad y escalabilidad del software.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Aplicar efectivamente en Java los patrones Creacionales, Estructurales y Conductuales.
• Mejorar la reutilización, escalabilidad y mantenibilidad del código.
• Refactorizar bases de código existentes utilizando patrones de diseño.

Esta formación en vivo con instructores en <ubicación> (en línea o presencial) está dirigida a desarrolladores de PHP de nivel intermedio que desean aplicar patrones de diseño de manera efectiva en sus proyectos.

Al finalizar esta capacitación, los participantes podrán:

• Comprender el propósito y los beneficios de los patrones de diseño.
• Identificar e implementar los patrones de diseño adecuados para escenarios comunes.
• Estructurar aplicaciones PHP utilizando las mejores prácticas reconocidas por la industria.
• Integrar patrones en frameworks modernos como Symfony o Zend.

La formación está diseñada para desarrolladores de JavaScript que desean diseñar e implementar aplicaciones web avanzadas. Los temas abordados durante la capacitación buscan fomentar las mejores prácticas en programación con JavaScript y resaltar los errores más comunes. Un punto clave de esta sesión es analizar la programación orientada a objetos disponible mediante la sintaxis de JavaScript.

La evolución de los microservicios y los contenedores en los últimos años ha cambiado significativamente la forma en que diseñamos, desarrollamos, implementamos y ejecutamos software. Las aplicaciones modernas deben estar optimizadas para escalabilidad, elasticidad, resiliencia ante fallos y capacidad de cambio. Impulsadas por estas nuevas demandas, las arquitecturas modernas requieren un conjunto diferente de patrones y prácticas. En este curso, examinamos formas de identificar, comprender y adaptarse a estos nuevos requisitos.

Público Objetivo
Este curso está dirigido a personas que tienen cierta familiaridad con la tecnología de contenedores y los conceptos de Kubernetes, pero quizás carecen de experiencia práctica. Se basa en casos de uso y lecciones aprendidas de proyectos reales, con la intención de inspirar a las personas a crear y gestionar aplicaciones nativas de la nube aún mejores.

• Desarrolladores
• Operaciones (Operativos)
• DevOps
• Ingenieros de QA (Control de Calidad)
• Gestores de Proyectos de TI

Formato del Curso

• Conferencia interactiva y discusión
• Muchos ejercicios y práctica
• Implementación práctica en un entorno de laboratorio en vivo

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, póngase en contacto con nosotros para coordinarlo.

Esta formación en vivo, impartida por un instructor, Peru, introduce los fundamentos de Laravel y guía a los participantes durante la creación de una aplicación web basada en Laravel.

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a desarrolladores que desean aprender y utilizar Livewire para construir interfaces de aplicaciones modernas y dinámicas.

Al finalizar esta formación, los participantes serán capaces de:

• Crear y probar componentes de Livewire.
• Desarrollar aplicaciones utilizando la biblioteca Livewire.
• Crear componentes dinámicos dentro de PHP.

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a desarrolladores web que desean utilizar Laravel y Vue JS para el desarrollo fullstack de aplicaciones web.

Al finalizar esta formación, los participantes serán capaces de:

• Desarrollar aplicaciones web con Laravel y Vue JS.
• Integrar la API backend de Laravel en Vue JS.
• Desplegar una aplicación de Laravel.

Esta formación en vivo, impartida por un instructor (en línea o presencial), está dirigida a desarrolladores web que deseen crear middleware y servicios web en Laravel.

Al finalizar esta formación, los participantes serán capaces de:

• Utilizar Laravel PHP Artisan para generar código y componentes.
• Construir APIs RESTful en Laravel que permitan navegar, leer, editar, agregar y eliminar registros.
• Filtrar y ordenar resultados basándose en parámetros de la URL mediante APIs RESTful.

Con la aparición de sistemas distribuidos muy complejos, la complejidad de un solo sistema se ha desplazado hacia la complejidad de la arquitectura del conjunto de sistemas. Este curso aborda la relación entre la Arquitectura de Software y la Arquitectura Técnica Empresarial. Estas dos áreas están interrelacionadas de una manera que actualmente no está bien descrita. Por ejemplo, dividir un sistema monolítico complejo en dos sistemas que se comunican mediante servicios web provocará cambios sustanciales tanto en los nuevos sistemas como en la arquitectura entre ellos.

Este curso cubrirá las compensaciones, los patrones comunes actuales y las soluciones para gestionar sistemas complejos y su comunicación interna y externa.