Programas / Desarrollo seguro y AppSec / Curso de Secure coding en PHP y Laravel
Escribe PHP que resista: domina el secure coding en Laravel.
Duración
200 Horas
Módulos
10 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran el desarrollo seguro en Laravel.
El Curso de Secure coding en PHP y Laravel es una formación de 200 horas diseñada para escribir código PHP seguro frente a las vulnerabilidades más críticas del desarrollo web. Combina la inyección y Eloquent seguro, la validación de entrada, el XSS en Blade y el CSRF y la autenticación, la subida de ficheros y las dependencias de Composer para que escribas aplicaciones Laravel robustas, desde el primer día.
No te formamos en teoría de seguridad, sino en escribir código que resiste: cada vulnerabilidad se previene con una práctica de codificación concreta en PHP y Laravel.
Email: contacto@isecd.com
La mayoría de las brechas empiezan en el código. Aprendes a escribir PHP seguro en Laravel, la defensa que de verdad evita la vulnerabilidad antes de que exista.
Inyección, Eloquent, validación, XSS en Blade, CSRF, autenticación, subida de ficheros y dependencias, todo lo que el secure coding en Laravel exige.
El desarrollo seguro en PHP es una competencia escasa y muy demandada. Saber escribir Laravel seguro te diferencia en cualquier equipo de desarrollo.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Aplicaciones Laravel vulnerables reales donde identificas, explotas en laboratorio y remedias las vulnerabilidades, replicando el trabajo del desarrollo seguro en un marco guiado.
Escenarios basados en vulnerabilidades reales de aplicaciones PHP: los fallos de inyección, XSS y control de acceso que remediarás de verdad en producción.
Desarrolladores PHP
Desarrolladores Laravel
Desarrolladores de WordPress y CMS
Responsables de mantenimiento web
Construir aplicaciones Laravel aprovechando de verdad sus mecanismos de defensa, en lugar de desactivarlos cuando estorban en desarrollo.
Revisar proyectos del framework buscando rutas sin protección CSRF, políticas de autorización ausentes y ficheros de configuración expuestos.
Analizar código heredado en busca de inclusión de ficheros, subidas sin validar y funciones peligrosas que siguen activas en producción.
Crear extensiones para CMS aplicando validación y escapado en cada punto de entrada, que es donde falla la mayoría del código publicado.
Asegurar despliegues PHP existentes revisando permisos, configuración del intérprete y exposición de ficheros sensibles del proyecto.
Dar soporte a equipos PHP en la corrección de hallazgos, traduciendo cada informe en cambios concretos sobre el framework que utilizan.
Es escribir PHP que no repita los errores que han dado mala fama al lenguaje durante años. Importa ahora porque PHP sigue sosteniendo una parte enorme de la web, y porque mucho de ese código se escribió hace tiempo con prácticas que hoy serían impensables pero que continúan en producción y accesibles desde internet.
Trabajas con Eloquent para el acceso a datos, con las reglas de validación y los form requests de Laravel, con las plantillas Blade y con la gestión de dependencias mediante Composer. Como marco de referencia manejas el OWASP Top 10 y la configuración segura del intérprete y del servidor donde se despliega la aplicación.
Un curso de Laravel te enseña a usar el framework; este te enseña dónde dejan de protegerte sus automatismos. Aquí ves qué pasa cuando alguien desactiva el token CSRF de una ruta, cuándo Blade imprime sin escapar y cómo una subida de ficheros mal validada acaba en ejecución remota de código en el servidor.
Puedes trabajar como desarrollador PHP con criterio de seguridad, como auditor de aplicaciones heredadas o como especialista en seguridad de Laravel. También encaja muy bien en el desarrollo de plugins y temas a medida para CMS, donde la calidad de seguridad del código publicado suele ser bastante baja.
Sí, cubre los dominios de codificación segura de la CSSLP y el OWASP Top 10 aplicado al lenguaje. No es un curso de preparación de examen, pero el trabajo con código heredado real es una práctica que ninguna certificación enseña y que marca la diferencia en cualquier proyecto de mantenimiento web.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Curso de Secure coding en PHP y Laravel, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.