Seguridad Java Avanzada

Implementar una aplicación de red segura puede resultar difícil, incluso para desarrolladores que hayan utilizado previamente diversos bloques de construcción criptográficos (como cifrado y firmas digitales). Para ayudar a los participantes a comprender el papel y el uso de estas primitivas criptográficas, en primer lugar se establece una base sólida sobre los principales requisitos de las comunicaciones seguras – reconocimiento seguro, integridad, confidencialidad, identificación remota y anonimato –, presentando además los problemas típicos que pueden comprometer estos requisitos junto con soluciones del mundo real.

Dado que la criptografía es un aspecto crítico de la seguridad de redes, también se abordan los algoritmos criptográficos más importantes en criptografía simétrica, hashing, criptografía asimétrica y acuerdo de claves. En lugar de presentar una base matemática profunda, estos elementos se discuten desde la perspectiva del desarrollador, mostrando ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de criptografía, como las infraestructuras de clave pública (PKI). Se introducen los protocolos de seguridad en diversas áreas de las comunicaciones seguras, con un análisis detallado de las familias de protocolos más utilizadas, como IPSEC y SSL/TLS.

Se analizan las vulnerabilidades criptográficas típicas tanto relacionadas con ciertos algoritmos y protocolos criptográficos –como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares– como el ataque de temporización de RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias para cada problema, nuevamente sin entrar en detalles matemáticos profundos.

Finalmente, dado que la tecnología XML es fundamental para el intercambio de datos por parte de las aplicaciones de red, se describen los aspectos de seguridad del XML. Esto incluye el uso de XML dentro de servicios web y mensajes SOAP junto con medidas de protección como la firma XML y el cifrado XML, así como las debilidades en estas medidas de protección e issue específicos de seguridad del XML, como inyección XML, ataques de entidad externa XML (XXE), bombas XML e inyección XPath.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de la seguridad, la seguridad informática y la programación segura
• Comprenderán los requisitos de las comunicaciones seguras
• Aprenderán sobre ataques y defensas en redes en diferentes capas OSI
• Tendrán una comprensión práctica de la criptografía
• Comprenderán los protocolos de seguridad esenciales
• Comprenderán algunos ataques recientes contra criptosistemas
• Obtendrán información sobre algunas vulnerabilidades recientes relacionadas
• Comprenderán los conceptos de seguridad de los servicios web
• Obtendrán fuentes y lecturas complementarias sobre prácticas de codificación segura

Público objetivo

Desarrolladores, Profesionales

Escribir código seguro en C y C++ requiere una defensa rigurosa contra la explotación maliciosa, la corrupción de memoria y los contorneos de validación de entradas. Este programa analiza patrones de vulnerabilidad como desbordamientos de búfer, uso después de liberar (use-after-free), desbordamientos enteros y confusión de tipos. Los participantes aplican directrices de codificación segura, herramientas de análisis estático y técnicas de programación defensiva para eliminar debilidades, garantizar la sanitización de entradas y entregar software endurecido resistente a ciberataques.

Hoy en día existen múltiples lenguajes de programación para compilar código hacia los marcos de trabajo .NET y ASP.NET. El entorno ofrece potentes medios para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar las técnicas de programación a nivel de arquitectura y de código con el fin de implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, a través de numerosos ejercicios prácticos, cómo prevenir que el código no confiable realice acciones privilegiadas, proteger recursos mediante una autenticación y autorización robustas, proporcionar llamadas a procedimientos remotos, gestionar sesiones, implementar distintas soluciones para ciertas funcionalidades, entre muchos otros temas.

La introducción a las diferentes vulnerabilidades comienza presentando algunos problemas típicos de programación que se cometen al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también aspectos especiales y métodos de ataque, como el ataque a ViewState o los ataques de terminación de cadenas.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, ciberseguridad y programación segura.
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas.
• Aprenderán a utilizar las diversas características de seguridad del entorno de desarrollo .NET.
• Adquirirán conocimientos prácticos en el uso de herramientas de prueba de seguridad.
• Aprenderán sobre errores comunes de codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes y lecturas adicionales sobre prácticas de programación segura.

Público Objetivo

Desarrolladores

Apache Groovy es un lenguaje de programación dinámico para la JVM (Máquina Virtual de Java). Algunas de sus características incluyen capacidades de scripting, creación de lenguajes específicos del dominio, metaprogramación en tiempo de ejecución y de compilación, y programación funcional. Groovy suele utilizarse como complemento de Java.

En esta formación en vivo con instructor, los participantes aprenderán a programar en Groovy mientras avanza por la creación de una aplicación de ejemplo.

Público objetivo

• Desarrolladores

Formato del curso

• Parte teórico-práctico, parte discusión, ejercicios y práctica intensiva

Esta formación en vivo impartida por un instructor en Argentina (en línea o presencial) está dirigida a desarrolladores de nivel principiante que desean aprender los fundamentos de la programación en Groovy.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los conceptos básicos de programación.
• Escribir scripts simples en Groovy y utilizar las funcionalidades principales del núcleo de Groovy.
• Entender y aplicar los principios básicos de la programación orientada a objetos utilizando Groovy.
• Aprender técnicas básicas de manejo de errores para gestionar errores comunes y excepciones en Groovy.

Esta formación impartida por un instructor en Argentina (en línea o presencial) está dirigida a desarrolladores de Java de nivel intermedio que deseen diseñar, desarrollar, implementar y mantener aplicaciones basadas en microservicios utilizando frameworks como Spring Boot y Spring Cloud.

Al finalizar esta formación, los participantes podrán:

• Comprender los principios y beneficios de la arquitectura de microservicios.
• Crear e implementar microservicios usando Java y Spring Boot.
• Implementar el descubrimiento de servicios, gestión de configuración y pasarelas de API (API Gateway).
• Asegurar, supervisar y escalar los microservicios de manera efectiva.
• Desplegar microservicios utilizando Docker y Kubernetes.

Esta formación práctica, impartida por instructores en Argentina (disponible en línea o presencial), está dirigida a desarrolladores de nivel intermedio a avanzado que deseen dominar el desarrollo de microservicios utilizando Spring Boot, Docker y Kubernetes.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender los principios de la arquitectura de microservicios.
• Construir microservicios listos para producción mediante Spring Boot.
• Comprender el papel fundamental de Docker en la contenedización de microservicios.
• Configurar clústeres de Kubernetes para desplegar y orquestar microservicios.

Esta formación en vivo con instrucción en Argentina (en línea o presencial) está dirigida a desarrolladores que desean utilizar Quarkus para construir, probar e implementar aplicaciones, aprovechando todo el poder de Java pero con un menor uso de recursos.

Al finalizar esta formación, los participantes podrán:

• Configurar el entorno de desarrollo necesario para comenzar a crear aplicaciones con Quarkus.
• Compilar y ejecutar aplicaciones en modo nativo utilizando GraalVM.
• Utilizar las herramientas y extensiones de Quarkus para construir aplicaciones nativas mediante Maven.
• Contenerizar, ejecutar e implementar aplicaciones con Docker.

Esta capacitación impartida por instructores en Argentina (en línea o presencial) está dirigida a desarrolladores y arquitectos de nivel intermedio a avanzado que deseen desarrollar aplicaciones nativas de Java y microservicios utilizando Quarkus, optimizando el uso de memoria y el tiempo de inicio.

Al finalizar esta capacitación, los participantes podrán:

• Desarrollar aplicaciones nativas de Java ligeras y de alto rendimiento con Quarkus.
• Crear e implementar servicios RESTful y arquitecturas de microservicios.
• Utilizar GraalVM para la compilación nativa y optimizar la eficiencia de memoria y el tiempo de inicio.
• Empaquetar y contenerizar aplicaciones para entornos Kubernetes y OpenShift.

Esta capacitación en vivo impartida por un instructor en <ubicación> (en línea o presencial) está dirigida a arquitectos de software y desarrolladores web que desean usar RabbitMQ como middleware de mensajería y programar en Java utilizando Spring para construir aplicaciones.

Al finalizar esta capacitación, los participantes serán capaces de:

• Utilizar Java y Spring con RabbitMQ para crear aplicaciones.
• Diseñar sistemas asíncronos basados en mensajes usando RabbitMQ.
• Crear y aplicar colas, tópicos, intercambios y vinculaciones en RabbitMQ

Esta formación impartida por un instructor en Argentina (en línea o presencial) está dirigida a desarrolladores web que deseen crear aplicaciones web funcionales de front-end y back-end utilizando Spring Boot, React y Redux.

Al finalizar esta formación, los participantes podrán:

• Construir una aplicación de front-end con React y Redux.
• Crear APIs RESTful con Spring Boot.
• Asegurar servicios web con Spring Security y tokens JWT (Web Token).

Esta formación en vivo con instructor en <ubicación> (en línea o presencial) está dirigida a desarrolladores de Java que deseen utilizar el framework Spring 5 para desarrollar y desplegar aplicaciones empresariales web.

Al finalizar esta formación, los participantes podrán:

• Instalar y configurar Spring 5.
• Comprender e implementar las últimas características de Spring 5.
• Acceder a bases de datos con Spring Application.
• Utilizar el nuevo framework web reactivo, WebFlow, para hacer una aplicación reactiva.
• Integrar una aplicación Spring con aplicaciones legadas de Java EE.
• Probar y desplegar una aplicación Spring de grado empresarial.

Spring es un framework integral de Java que simplifica el desarrollo de aplicaciones empresariales mediante la inyección de dependencias, una arquitectura modular y opciones de configuración optimizadas.

Esta formación en vivo impartida por un instructor (en línea o presencial) está dirigida a desarrolladores de Java con conocimientos básicos que deseen construir aplicaciones web modernas y listas para producción utilizando la versión más reciente del framework Spring y Spring Boot 3.5.5 con Java 21.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender los principios fundamentales de Spring, como Inversión de Control (IoC), Inyección de Dependencias (DI) y Programación Orientada a Aspectos (AOP).
• Configurar aplicaciones Spring mediante XML, anotaciones y JavaConfig.
• Desarrollar servicios RESTful utilizando Spring Boot y JPA.
• Implementar operaciones CRUD, manejar transacciones y gestionar la persistencia de datos.
• Utilizar características avanzadas de Spring, como perfiles, manejo de excepciones y serialización de datos.

Formato del curso

• Breve introducción teórica seguida de extensos ejercicios prácticos.
• Implementación práctica mediante ejemplos del mundo real.
• Discusión interactiva y resolución guiada de problemas.

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, contáctanos para organizarlo.

Spring WebFlux es un módulo de programación reactiva dentro del Framework Spring, diseñado para construir aplicaciones web no bloqueantes y basadas en eventos.

Esta formación en vivo dirigida por un instructor (en línea o presencial) está dirigida a desarrolladores Java de nivel principiante a intermedio que desean construir aplicaciones escalables y receptivas utilizando Spring WebFlux.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los fundamentos de la programación reactiva con Project Reactor.
• Construir y probar APIs RESTful no bloqueantes utilizando Spring WebFlux.
• Integrar WebFlux con bases de datos y servicios externos.
• Aplicar patrones reactivos a escenarios de aplicaciones del mundo real.

Formato del Curso

• Clase interactiva y discusión.
• Muchas ejercicios y práctica.
• Implementación práctica en un entorno de laboratorio en vivo.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, por favor contáctanos para coordinar los detalles.

Esta formación en vivo con instructor en Argentina (en línea o presencial) está dirigida a desarrolladores que desean utilizar WebFlux para desarrollar e implementar aplicaciones reactivas.

A medida que avancemos en esta formación, los participantes serán capaces de:

• Instalar y configurar Spring 5 y el marco WebFlux.
• Desarrollar aplicaciones y servicios reactivos.