Versión en EspañolES

Automatización de pruebas de seguridad para desarrolladores en cada compilación

Recording and certification are available to Multipass and Full ticket holders only

Please login if you have one.

Get Multipass

Bookmark

Como desarrollador, necesitas entregar rápidamente y simplemente no tienes tiempo para pensar constantemente en seguridad. Aún así, si algo sale mal, es tu trabajo arreglarlo, pero las pruebas de seguridad bloquean tu automatización, crean cuellos de botella y solo retrasan las versiones... pero no tiene por qué ser así...

El escáner de seguridad de aplicaciones dinámicas (DAST) de NeuraLegion, orientado a los desarrolladores, permite detectar, priorizar y solucionar problemas de seguridad de manera temprana, en cada confirmación, sin falsos positivos o alertas, sin ralentizarte.

¡Únete a esta masterclass para aprender diferentes formas en las que los desarrolladores pueden acceder a Nexploit y comenzar a escanear sin salir de la terminal!

Tabla de contenidos:

- Qué es y cómo funciona el DAST (Dynamic Application Security Testing) orientado a los desarrolladores
- Ver dónde y cómo encaja un DAST moderno y preciso en el CI/CD
- Integrar el escáner Nexploit de NeuraLegion con GitHub Actions
- Comprender cómo se pueden probar las aplicaciones modernas, las API y los mecanismos de autenticación
- Hacer un fork de un repositorio, configurar un pipeline, ejecutar pruebas de seguridad y ver los resultados

This workshop has been presented at React Advanced 2021, check out the latest edition of this React Conference.

FAQ

La automatización de pruebas de seguridad en el desarrollo permite a los desarrolladores integrar pruebas de seguridad en cada compilación de sus aplicaciones, detectando y remediando problemas de seguridad lo más temprano posible en el pipeline de desarrollo.

Integrar Nextploit con GitHub Actions permite automatizar las pruebas de seguridad dentro del proceso de CI/CD, facilitando que los desarrolladores incorporen la seguridad en el ciclo de desarrollo de software sin interrumpir sus flujos de trabajo habituales.

Puedes registrarte para obtener una cuenta gratuita de pruebas de seguridad con Neuralegion visitando su sitio web y siguiendo los pasos para crear una cuenta, lo que a menudo implica proporcionar información básica y verificar tu correo electrónico.

DevFirst DAST es una metodología y herramienta enfocada en permitir que los desarrolladores ejecuten pruebas de seguridad dinámicas de aplicaciones (DAST) directamente, en lugar de depender exclusivamente de equipos de seguridad, facilitando así un enfoque más integrado y temprano de la seguridad en el desarrollo de aplicaciones.

Para probar APIs utilizando Nextploit, puedes cargar especificaciones de API como OpenAPI o documentación Swagger, o usar colecciones de Postman. Esto permite a Nextploit comprender y analizar la superficie de ataque de la API para realizar pruebas de seguridad efectivas.

Un falso positivo en las pruebas de seguridad es un error que se reporta como una vulnerabilidad, pero que en realidad no lo es. Nextploit minimiza los falsos positivos mediante un proceso de validación automática, asegurando que los resultados que proporciona sean precisos y confiables.

Nextploit ofrece varias estrategias para descubrir la superficie de ataque, incluyendo rastreo automático y la utilización de archivos HAR y especificaciones de API. Estas estrategias permiten a los desarrolladores definir y probar exhaustivamente los puntos de entrada y las áreas críticas de sus aplicaciones.

Oliver Moradov

Bar Hofesh

108 min

12 Oct, 2021

Comments

Video Summary and Transcription

Esta masterclass sobre automatización de pruebas de seguridad para desarrolladores abarca temas como DevFirst DAST, la plataforma Nextploit y la integración de Nextploit con GitHub Actions. Neuralegion, la organización detrás de Nextploit, se enfoca en desplazar las pruebas de seguridad hacia la izquierda y prioriza la ausencia de falsos positivos y las pautas de remediación amigables para los desarrolladores. La masterclass incluye demostraciones sobre cómo configurar la interfaz de línea de comandos de Nextploit, GitHub Actions y Broken Crystals, una aplicación vulnerable para pruebas. Neuralegion ofrece múltiples métodos de descubrimiento, configuraciones de escaneo personalizables y opciones de autenticación. Su solución tiene como objetivo proporcionar resultados inmediatos, cero falsos positivos e integración perfecta en los flujos de desarrollo.

Available in English: Security Testing Automation for Developers on Every Build

Video transcription and chapters available for users with access.

Available in other languages:

Watch more workshops on topic

Masterclass de Depuración de Rendimiento de React

React Summit 2023

170 min

Masterclass de Depuración de Rendimiento de React

Top Content

Featured Workshop

Ivan Akulov

Los primeros intentos de Ivan en la depuración de rendimiento fueron caóticos. Vería una interacción lenta, intentaría una optimización aleatoria, vería que no ayudaba, y seguiría intentando otras optimizaciones hasta que encontraba la correcta (o se rendía).
En aquel entonces, Ivan no sabía cómo usar bien las herramientas de rendimiento. Haría una grabación en Chrome DevTools o React Profiler, la examinaría, intentaría hacer clic en cosas aleatorias, y luego la cerraría frustrado unos minutos después. Ahora, Ivan sabe exactamente dónde y qué buscar. Y en esta masterclass, Ivan te enseñará eso también.
Así es como va a funcionar. Tomaremos una aplicación lenta → la depuraremos (usando herramientas como Chrome DevTools, React Profiler, y why-did-you-render) → identificaremos el cuello de botella → y luego repetiremos, varias veces más. No hablaremos de las soluciones (en el 90% de los casos, es simplemente el viejo y regular useMemo() o memo()). Pero hablaremos de todo lo que viene antes - y aprenderemos a analizar cualquier problema de rendimiento de React, paso a paso.
(Nota: Esta masterclass es más adecuada para ingenieros que ya están familiarizados con cómo funcionan useMemo() y memo() - pero quieren mejorar en el uso de las herramientas de rendimiento alrededor de React. Además, estaremos cubriendo el rendimiento de la interacción, no la velocidad de carga, por lo que no escucharás una palabra sobre Lighthouse 🤐)

react performance best practices advanced debug react debugger react performance react profiler

Next.js para Desarrolladores de React.js

React Day Berlin 2023

157 min

Next.js para Desarrolladores de React.js

Top Content

Featured WorkshopFree

Adrian Hajdin

En esta avanzada masterclass de Next.js, profundizaremos en conceptos clave y técnicas que permiten a los desarrolladores de React.js aprovechar al máximo Next.js. Exploraremos temas avanzados y prácticas prácticas, equipándote con las habilidades necesarias para construir aplicaciones web de alto rendimiento y tomar decisiones arquitectónicas informadas.
Al final de esta masterclass, serás capaz de:1. Comprender los beneficios de los Componentes del Servidor React y su papel en la construcción de aplicaciones React interactivas, renderizadas por el servidor.2. Diferenciar entre el tiempo de ejecución de Edge y Node.js en Next.js y saber cuándo usar cada uno en función de los requisitos de tu proyecto.3. Explorar técnicas avanzadas de Renderizado del Lado del Servidor (SSR), incluyendo streaming, fetching paralelo vs. secuencial, y sincronización de datos.4. Implementar estrategias de caché para mejorar el rendimiento y reducir la carga del servidor en las aplicaciones Next.js.5. Utilizar Acciones React para manejar la mutación compleja del servidor.6. Optimizar tus aplicaciones Next.js para SEO, compartir en redes sociales, y rendimiento general para mejorar la descubrabilidad y la participación del usuario.

react nextjs react

Aventuras de Renderizado Concurrente en React 18

React Advanced 2021

132 min

Aventuras de Renderizado Concurrente en React 18

Top Content

Featured Workshop

Maurice de Beijer

Con el lanzamiento de React 18 finalmente obtenemos el tan esperado renderizado concurrente. Pero, ¿cómo va a afectar eso a tu aplicación? ¿Cuáles son los beneficios del renderizado concurrente en React? ¿Qué necesitas hacer para cambiar al renderizado concurrente cuando actualices a React 18? ¿Y qué pasa si no quieres o no puedes usar el renderizado concurrente todavía?

¡Hay algunos cambios de comportamiento de los que debes estar al tanto! En esta masterclass cubriremos todos esos temas y más.

Acompáñame con tu portátil en esta masterclass interactiva. Verás lo fácil que es cambiar al renderizado concurrente en tu aplicación React. Aprenderás todo sobre el renderizado concurrente, SuspenseList, la API startTransition y más.

react concurrent rendering react 18 react concurrent mode react suspense

Consejos sobre React Hooks que solo los profesionales conocen

React Summit Remote Edition 2021

177 min

Consejos sobre React Hooks que solo los profesionales conocen

Top Content

Featured Workshop

Maurice de Beijer

La adición de la API de hooks a React fue un cambio bastante importante. Antes de los hooks, la mayoría de los componentos tenían que ser basados en clases. Ahora, con los hooks, estos son a menudo componentes funcionales mucho más simples. Los hooks pueden ser realmente simples de usar. Casi engañosamente simples. Porque todavía hay muchas formas en las que puedes equivocarte con los hooks. Y a menudo resulta que hay muchas formas en las que puedes mejorar tus componentes con una mejor comprensión de cómo se puede usar cada hook de React.Aprenderás todo sobre los pros y los contras de los diversos hooks. Aprenderás cuándo usar useState() versus useReducer(). Veremos cómo usar useContext() de manera eficiente. Verás cuándo usar useLayoutEffect() y cuándo useEffect() es mejor.

react best practices react hooks deep dive react 18 hooks react profiler

Presentando FlashList: Construyamos juntos una lista performante en React Native

React Advanced 2022

81 min

Presentando FlashList: Construyamos juntos una lista performante en React Native

Top Content

Featured Workshop

3 authors

En esta masterclass aprenderás por qué creamos FlashList en Shopify y cómo puedes usarlo en tu código hoy. Te mostraremos cómo tomar una lista que no es performante en FlatList y hacerla performante usando FlashList con mínimo esfuerzo. Usaremos herramientas como Flipper, nuestro propio código de benchmarking, y te enseñaremos cómo la API de FlashList puede cubrir casos de uso más complejos y aún así mantener un rendimiento de primera categoría.Sabrás:- Breve presentación sobre qué es FlashList, por qué lo construimos, etc.- Migrando de FlatList a FlashList- Enseñando cómo escribir una lista performante- Utilizando las herramientas proporcionadas por la biblioteca FlashList (principalmente el hook useBenchmark)- Usando los plugins de Flipper (gráfico de llamas, nuestro perfilador de listas, perfilador de UI & JS FPS, etc.)- Optimizando el rendimiento de FlashList utilizando props más avanzados como `getType`- 5-6 tareas de muestra donde descubriremos y solucionaremos problemas juntos- Preguntas y respuestas con el equipo de Shopify

react react native react native flashlist

React, TypeScript y TDD

React Advanced 2021

174 min

React, TypeScript y TDD

Top Content

Featured Workshop

Paul Everitt

ReactJS es extremadamente popular y, por lo tanto, ampliamente soportado. TypeScript está ganando popularidad y, por lo tanto, cada vez más soportado.

¿Los dos juntos? No tanto. Dado que ambos cambian rápidamente, es difícil encontrar materiales de aprendizaje precisos.

¿React+TypeScript, con los IDEs de JetBrains? Esa combinación de tres partes es el tema de esta serie. Mostraremos un poco sobre mucho. Es decir, los pasos clave para ser productivo, en el IDE, para proyectos de React utilizando TypeScript. En el camino, mostraremos el desarrollo guiado por pruebas y enfatizaremos consejos y trucos en el IDE.

react best practices typescript devtools web development test driven development react

Check out more articles and videos

We constantly think of articles and videos that might spark Git people interest / skill us up or help building a stellar career

Una Guía del Comportamiento de Renderizado de React

React Advanced 2022

25 min

Una Guía del Comportamiento de Renderizado de React

Top Content

Mark Erikson

Replay.io

This transcription provides a brief guide to React rendering behavior. It explains the process of rendering, comparing new and old elements, and the importance of pure rendering without side effects. It also covers topics such as batching and double rendering, optimizing rendering and using context and Redux in React. Overall, it offers valuable insights for developers looking to understand and optimize React rendering.

react performance deep dive react rendering

Construyendo Mejores Sitios Web con Remix

React Summit Remote Edition 2021

33 min

Construyendo Mejores Sitios Web con Remix

Top Content

Michael Jackson

React Training

Remix is a web framework built on React Router that focuses on web fundamentals, accessibility, performance, and flexibility. It delivers real HTML and SEO benefits, and allows for automatic updating of meta tags and styles. It provides features like login functionality, session management, and error handling. Remix is a server-rendered framework that can enhance sites with JavaScript but doesn't require it for basic functionality. It aims to create quality HTML-driven documents and is flexible for use with different web technologies and stacks.

react remix frameworks

Compilador React Forget - Entendiendo React Idiomático

React Advanced 2023

33 min

Compilador React Forget - Entendiendo React Idiomático

Top Content

2 authors

The Talk discusses React Forget, a compiler built at Meta that aims to optimize client-side React development. It explores the use of memoization to improve performance and the vision of Forget to automatically determine dependencies at build time. Forget is named with an F-word pun and has the potential to optimize server builds and enable dead code elimination. The team plans to make Forget open-source and is focused on ensuring its quality before release.

react build tools builders and founders react 19 react forget

Uso efectivo de useEffect

React Advanced 2022

30 min

Uso efectivo de useEffect

Top Content

David Khourshid

Stately

Today's Talk explores the use of the useEffect hook in React development, covering topics such as fetching data, handling race conditions and cleanup, and optimizing performance. It also discusses the correct use of useEffect in React 18, the distinction between Activity Effects and Action Effects, and the potential misuse of useEffect. The Talk highlights the benefits of using useQuery or SWR for data fetching, the problems with using useEffect for initializing global singletons, and the use of state machines for handling effects. The speaker also recommends exploring the beta React docs and using tools like the stately.ai editor for visualizing state machines.

react best practices state management react hook missing dependency

Enrutamiento en React 18 y más allá

React Summit 2022

20 min

Enrutamiento en React 18 y más allá

Top Content

Delba de Oliveira

Senior Developer Advocate @ Vercel

Routing in React 18 brings a native app-like user experience and allows applications to transition between different environments. React Router and Next.js have different approaches to routing, with React Router using component-based routing and Next.js using file system-based routing. React server components provide the primitives to address the disadvantages of multipage applications while maintaining the same user experience. Improving navigation and routing in React involves including loading UI, pre-rendering parts of the screen, and using server components for more performant experiences. Next.js and Remix are moving towards a converging solution by combining component-based routing with file system routing.

react next.js patterns react file based routing

(Más fácil) Visualización interactiva de datos en React

React Advanced 2021

27 min

(Más fácil) Visualización interactiva de datos en React

Top Content

Anjana Vakil

Independent Developer Educator & Software Engineer

This Talk is about interactive data visualization in React using the Plot library. Plot is a high-level library that simplifies the process of visualizing data by providing key concepts and defaults for layout decisions. It can be integrated with React using hooks like useRef and useEffect. Plot allows for customization and supports features like sorting and adding additional marks. The Talk also discusses accessibility concerns, SSR support, and compares Plot to other libraries like D3 and Vega-Lite.

react d3 dataviz graphs in react