Desarrollo Seguro en Java (incluye OWASP)

Implementar una aplicación en red que sea segura puede resultar difícil, incluso para desarrolladores que hayan utilizado previamente diversos bloques básicos criptográficos (como cifrado y firmas digitales). Para que los participantes comprendan el papel y el uso de estos primitivos criptográficos, primero se proporciona una base sólida sobre los requisitos principales de la comunicación segura: acuse de recibo seguro, integridad, confidencialidad, identificación remota y anonimato, presentando también los problemas típicos que pueden dañar estos requisitos junto con soluciones del mundo real.

Dado que la criptografía es un aspecto crítico de la seguridad de las redes, se analizan también los algoritmos criptográficos más importantes en la criptografía simétrica, el hash (resumen), la criptografía asimétrica y el acuerdo de claves. En lugar de presentar una base matemática en profundidad, estos elementos se discuten desde la perspectiva del desarrollador, mostrando ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de la criptografía, como las infraestructuras de clave pública (PKI). Se introducen protocolos de seguridad en muchas áreas de la comunicación segura, con un análisis detallado de las familias de protocolos más utilizadas, como IPSEC y SSL/TLS.

Se analizan las vulnerabilidades criptográficas típicas tanto en relación con ciertos algoritmos criptográficos como con protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares, así como el ataque de tiempo contra RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, sin entrar en detalles matemáticos profundos.

Finalmente, dado que la tecnología XML es central para el intercambio de datos entre aplicaciones en red, se describen los aspectos de seguridad del XML. Esto incluye el uso de XML dentro de servicios web y mensajes SOAP junto con medidas de protección como la firma XML (XML Signature) y el cifrado XML (XML Encryption), así como las debilidades en estas medidas de protección y problemas de seguridad específicos del XML, como inyección XML, ataques de entidad externa XML (XXE), bombas XML e inyección XPath.

Los participantes que asistan a este curso aprenderán a:

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Comprender los requisitos de la comunicación segura.
• Conocer los ataques y defensas en redes en diferentes capas del modelo OSI.
• Tener una comprensión práctica de la criptografía.
• Comprender los protocolos de seguridad esenciales.
• Comprender algunos ataques recientes contra sistemas criptográficos.
• Obtener información sobre algunas vulnerabilidades relacionadas recientes.
• Comprender los conceptos de seguridad de los servicios web.
• Obtener fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores, Profesionales

Escribir código seguro en C y C++ exige una defensa rigurosa contra la explotación maliciosa, la corrupción de memoria y eludir la validación de entradas. Este programa examina patrones de vulnerabilidad que incluyen desbordamientos de búfer, uso después de liberación, desbordamientos enteros y confusión de tipos. Los participantes aplican directrices de codificación segura, herramientas de análisis estático y técnicas de programación defensiva para eliminar debilidades, aplicar la saneamiento de entradas y entregar software endurecido resistente a ciberataques.

Incluso los programadores de Java con experiencia no dominan necesariamente todos los servicios de seguridad que ofrece Java, ni son conscientes de las distintas vulnerabilidades relevantes para las aplicaciones web escritas en este lenguaje.

El curso, además de presentar los componentes de seguridad de la Edición Estándar de Java, aborda las cuestiones de seguridad de la Edición Empresarial de Java (JEE) y los servicios web. El análisis de servicios específicos se precede por los fundamentos de la criptografía y la comunicación segura. Diversos ejercicios tratan sobre técnicas de seguridad declarativa y programática en JEE, mientras que se discuten tanto la seguridad a nivel de capa de transporte como de extremo a extremo en los servicios web. El uso de todos los componentes se presenta a través de varios ejercicios prácticos, donde los participantes pueden probar por sí mismos las APIs y herramientas analizadas.

El curso también analiza y explica los fallos de programación más frecuentes y graves del lenguaje y la plataforma Java, así como las vulnerabilidades relacionadas con la web. Además de los errores típicos cometidos por programadores de Java, las vulnerabilidades de seguridad introducidas cubren tanto problemas específicos del lenguaje como aquellos derivados del entorno de ejecución. Todas las vulnerabilidades y los ataques correspondientes se demuestran a través de ejercicios fáciles de entender, seguidos de las directrices de codificación recomendadas y las posibles técnicas de mitigación.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, la ciberseguridad y la codificación segura.
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y conocerán cómo evitarlas.
• Comprenderán los conceptos de seguridad de los servicios web.
• Aprenderán a utilizar diversas características de seguridad del entorno de desarrollo de Java.
• Tendrán una comprensión práctica de la criptografía.
• Comprenderán las soluciones de seguridad de Java EE.
• Aprenderán sobre errores comunes de codificación y cómo evitarlos.
• Obtendrán información sobre algunas vulnerabilidades recientes en el marco de trabajo de Java.
• Adquirirán conocimiento práctico en el uso de herramientas de prueba de seguridad.
• Recibirán fuentes y lecturas adicionales sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

Apache Groovy es un lenguaje de programación dinámico para la JVM (Máquina Virtual de Java). Algunas de sus características incluyen capacidades de scripting, creación de Lenguajes Específicos del Dominio, metaprogramación en tiempo de ejecución y compilación, y programación funcional. Groovy se utiliza a menudo como complemento de Java.

En este entrenamiento en vivo dirigido por un instructor, los participantes aprenderán a programar en Groovy mientras avanzan en la creación de una aplicación de ejemplo.

Público objetivo

• Desarrolladores

Formato del curso

• Parte lección, parte discusión, ejercicios y práctica intensiva

Esta formación en vivo impartida por un instructor en <ubicación> (en línea o presencial) está dirigida a desarrolladores principiantes que desean aprender los fundamentos de la programación en Groovy.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender los conceptos básicos de programación.
• Crear scripts sencillos en Groovy y utilizar las características principales del núcleo de Groovy.
• Comprender y aplicar los principios fundamentales de la programación orientada a objetos utilizando Groovy.
• Aprender técnicas básicas de manejo de errores para gestionar errores comunes de programación y excepciones en Groovy.

Esta formación en vivo con instructor en Venezuela (en línea o presencial) está dirigida a desarrolladores de Java de nivel intermedio que desean diseñar, desarrollar, implementar y mantener aplicaciones basadas en microservicios utilizando frameworks de Java como Spring Boot y Spring Cloud.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los principios y beneficios de la arquitectura de microservicios.
• Construir e implementar microservicios utilizando Java y Spring Boot.
• Implementar el descubrimiento de servicios, gestión de configuraciones y pasarelas API (API Gateways).
• Asegurar, monitorear y escalar los microservicios de manera efectiva.
• Implementar microservicios usando Docker y Kubernetes.

Esta formación en vivo con instructor en Venezuela (disponible en línea o presencial) está diseñada específicamente para desarrolladores intermedios a avanzados que desean dominar el desarrollo de microservicios utilizando Spring Boot, Docker y Kubernetes.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los principios de la arquitectura de microservicios.
• Construir microservicios listos para producción utilizando Spring Boot.
• Entender el papel fundamental de Docker en la contenedorización de microservicios.
• Configurar clústeres de Kubernetes para implementar y orquestar microservicios.

Esta formación en vivo con instructor en <ubicación> (en línea o presencial) está dirigida a desarrolladores que deseen utilizar Quarkus para construir, probar e implementar aplicaciones, aprovechando todo el poder de Java, pero con un menor consumo de recursos.

Al finalizar esta formación, los participantes serán capaces de:

• Configurar el entorno de desarrollo necesario para comenzar a crear aplicaciones con Quarkus.
• Compilar, construir y ejecutar aplicaciones en modo nativo utilizando GraalVM.
• Aprovechar las herramientas y extensiones de Quarkus para construir aplicaciones nativas mediante Maven.
• Contenerizar, ejecutar e implementar aplicaciones con Docker.

Esta capacitación en vivo y dirigida por instructores en <ubicación> (en línea o presencial) está dirigida a desarrolladores y arquitectos de nivel intermedio a avanzado que deseen desarrollar aplicaciones nativas en Java y microservicios utilizando Quarkus, con uso optimizado de memoria y tiempo de inicio.

Al finalizar esta capacitación, los participantes podrán:

• Desarrollar aplicaciones nativas en Java de alto rendimiento y ligera mediante Quarkus.
• Construir e implementar servicios RESTful y arquitecturas de microservicios.
• Utilizar GraalVM para la compilación nativa y optimizar el tiempo de inicio y la eficiencia en memoria.
• Empaquetar y contenererizar aplicaciones para entornos Kubernetes y OpenShift.

Esta formación en vivo dirigida por un instructor en <ubicación> (en línea o presencial) está dirigida a arquitectos de software y desarrolladores web que deseen usar RabbitMQ como middleware de mensajería y programar en Java usando Spring para crear aplicaciones.

Al finalizar esta formación, los participantes serán capaces de:

• Utilizar Java y Spring con RabbitMQ para construir aplicaciones.
• Diseñar sistemas asíncronos impulsados por mensajes usando RabbitMQ.
• Crear y aplicar colas (queues), temas (topics), intercambios y vinculaciones en RabbitMQ

Esta formación en vivo impartida por un instructor en Venezuela (en línea o presencial) está dirigida a desarrolladores web que deseen crear aplicaciones web front-end y back-end funcionales con Spring Boot, React y Redux.

Al finalizar esta formación, los participantes serán capaces de:

• Desarrollar una aplicación front-end con React y Redux.
• Crear APIs RESTful con Spring Boot.
• Asegurar los servicios web con Spring Security y tokens web JWT.

Esta formación en vivo, impartida por un instructor, en <ubicación> (en línea o presencial), está dirigida a desarrolladores de Java que desean utilizar el framework Spring 5 para desarrollar e implementar aplicaciones web empresariales.

Al finalizar esta formación, los participantes podrán:

• Instalar y configurar Spring 5.
• Comprender e implementar las últimas características de Spring 5.
• Acceder a bases de datos con Spring Application.
• Utilizar el nuevo framework web reactivo, WebFlow, para hacer que una aplicación sea reactiva.
• Integrar una aplicación Spring con aplicaciones Java EE legacy.
• Probar y desplegar una aplicación Spring de calidad empresarial.

Spring es un marco integral para Java que simplifica el desarrollo de aplicaciones empresariales al proporcionar inyección de dependencias poderosa, arquitectura modular y opciones de configuración optimizadas.

Este entrenamiento en vivo dirigido por instructores (en línea o presencial) está diseñado para desarrolladores de Java principiantes que desean construir aplicaciones web modernas, listas para producción, utilizando la versión más reciente del Marco Spring y Spring Boot 3.5.5 con Java 21.

Al finalizar este entrenamiento, los participantes serán capaces de:

• Comprender los principios fundamentales de Spring, incluyendo IoC, DI y AOP.
• Configurar aplicaciones Spring utilizando XML, anotaciones y JavaConfig.
• Desarrollar servicios RESTful usando Spring Boot y JPA.
• Implementar operaciones CRUD, gestionar transacciones y manejar la persistencia de datos.
• Utilizar características avanzadas de Spring como perfiles, manejo de excepciones y serialización de datos.

Formato del Curso

• Breve introducción teórica seguida de extensos ejercicios prácticos.
• Implementación práctica utilizando ejemplos del mundo real.
• Discusión interactiva y resolución de problemas guiada.

Opciones de Personalización del Curso

• Para solicitar un entrenamiento personalizado para este curso, por favor contáctenos para coordinarlo.

Spring WebFlux es un módulo de programación reactiva dentro del Framework de Spring, diseñado para construir aplicaciones web no bloqueantes y basadas en eventos.

Esta formación en vivo con instructor (en línea o presencial) está dirigida a desarrolladores de Java de nivel principiante e intermedio que desean crear aplicaciones escalables y responsivas utilizando Spring WebFlux.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los fundamentos de la programación reactiva con Project Reactor.
• Construir y probar APIs RESTful no bloqueantes usando Spring WebFlux.
• Integrar WebFlux con bases de datos y servicios externos.
• Aplicar patrones reactivos a escenarios de aplicaciones del mundo real.

Formato del curso

• Conferencias y discusiones interactivas.
• Numerosos ejercicios y prácticas.
• Implementación práctica en un entorno de laboratorio en vivo.

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para coordinarla.

Esta formación en vivo impartida por un instructor en Venezuela (en línea o presencial) está dirigida a desarrolladores que deseen utilizar WebFlux para desarrollar e implementar aplicaciones reactivas.

Al finalizar esta formación, los participantes serán capaces de:

• Instalar y configurar Spring 5 y el marco WebFlux.
• Desarrollar aplicaciones y servicios reactivos.