Curso de Desarrollo Backend

Lección 1 • Fundamentos de la Línea de Comandos

Enseña navegación, gestión de archivos y control de procesos a través del terminal. El dominio de la línea de comandos es necesario para las tareas de administración de servidores y despliegue.

Lección 2 • Configuración del Entorno de Desarrollo

Guía a los estudiantes en la instalación y configuración de las herramientas esenciales para el desarrollo del lado del servidor. Un entorno local funcional es necesario para todos los capítulos siguientes.

Lección 3 • Roles y Responsabilidades del Back End

Define qué construyen y mantienen los desarrolladores back end en comparación con los roles de front end y DevOps. Enmarca el conjunto de habilidades que los estudiantes desarrollarán a lo largo del curso.

Lección 1 • Patrones de Programación Asíncrona

Enseña callbacks, Promises y async/await para manejar operaciones asíncronas. Estos patrones se utilizan en cada consulta a base de datos y llamada a API en capítulos posteriores.

Lección 2 • APIs Principales de Node.js

Explora los módulos integrados para sistema de archivos, rutas, streams y eventos. Estas APIs sustentan la lógica de servidor personalizada antes de introducir frameworks web.

Lección 3 • Módulos y Gestión de Paquetes

Cubre los sistemas de módulos CommonJS y ES, además de npm para la gestión de dependencias. Una organización adecuada de módulos es esencial para bases de código del lado del servidor mantenibles.

Lección 4 • Construcción de un Servidor HTTP Básico

Utiliza el módulo nativo http para crear un servidor que maneja peticiones y envía respuestas. Este ejercicio consolida la comprensión antes de añadir abstracciones de framework.

Lección 1 • Arquitectura de Middleware

Explica cómo las funciones middleware interceptan y transforman las peticiones en una cadena. El middleware es el mecanismo principal para autenticación, registro y validación.

Lección 2 • Pruebas de API con Herramientas Automatizadas

Introduce las pruebas de integración de endpoints REST utilizando clientes HTTP automatizados. Las pruebas automatizadas detectan regresiones antes del despliegue y documentan el comportamiento esperado.

Lección 3 • Validación de Peticiones y Manejo de Errores

Enseña esquemas de validación de entrada y formato centralizado de respuestas de error. Una validación robusta evita que datos incorrectos lleguen a la capa de base de datos.

Lección 4 • Principios de API REST

Define las restricciones REST incluyendo la ausencia de estado, interfaz uniforme y URLs basadas en recursos. Aplicar estos principios produce APIs que son predecibles y fáciles de consumir.

Lección 1 • Migraciones de Base de Datos y Poblado

Introduce archivos de migración para cambios de esquema versionados y scripts de poblado para datos de prueba. Las migraciones permiten estados de base de datos reproducibles en desarrollo y producción.

Lección 2 • Conexión de Node.js a una Base de Datos

Demuestra la agrupación de conexiones, consultas parametrizadas y fundamentos de ORM para Node.js. Las consultas parametrizadas son la defensa principal contra ataques de inyección SQL.

Lección 3 • Joins y Subconsultas

Explica INNER JOIN, LEFT JOIN y RIGHT JOIN junto con subconsultas para la recuperación de datos complejos. Las consultas multitabla son necesarias para cualquier esquema relacional normalizado.

Lección 4 • Fundamentos de SQL

Cubre las sentencias SELECT, INSERT, UPDATE y DELETE con filtrado y ordenación. Estas operaciones forman la base de toda interacción con la base de datos en la capa de aplicación.

Lección 1 • Autenticación Basada en Sesiones

Implementa sesiones del lado del servidor con cookies para flujos de autenticación con estado. Las sesiones son preferibles para aplicaciones renderizadas en servidor y ciertos escenarios de cumplimiento normativo.

Lección 2 • Fundamentos de Seguridad de Contraseñas

Cubre algoritmos de hash, salting y prácticas seguras de almacenamiento de contraseñas. Almacenar contraseñas en texto plano es una vulnerabilidad crítica que esta sección aborda directamente.

Lección 3 • OAuth 2.0 e Inicio de Sesión con Terceros

Integra flujos OAuth 2.0 para autorización delegada y proveedores de inicio de sesión social. El inicio de sesión con terceros reduce la fricción y descarga la gestión de credenciales en proveedores de confianza.

Lección 4 • Autenticación con JSON Web Token

Explica la estructura, firma y verificación de JWT para autenticación de API sin estado. Los JWT permiten al servidor autenticar peticiones sin mantener el estado de la sesión.

Lección 1 • Operaciones CRUD en MongoDB

Ejecuta operaciones de creación, lectura, actualización y borrado utilizando el driver de MongoDB y Mongoose. Estas operaciones reflejan el CRUD de SQL pero aprovechan la sintaxis de consulta orientada a documentos.

Lección 2 • Pipeline de Agregación

Construye pipelines de agregación de múltiples etapas para agrupar, filtrar y transformar datos. Las agregaciones reemplazan los joins complejos de SQL para analíticas e informes en almacenes de documentos.

Lección 3 • Visión General de Paradigmas NoSQL

Compara bases de datos de documentos, clave-valor, familia de columnas y grafos por caso de uso. Comprender las ventajas y desventajas guía la selección adecuada de base de datos para cada proyecto.

Lección 4 • Caché con Redis

Introduce Redis como un almacén clave-valor en memoria para caché y almacenamiento de sesiones. El almacenamiento en caché reduce la carga de la base de datos y mejora significativamente los tiempos de respuesta de la API.

Lección 1 • Saneamiento de Entrada y Cabeceras de Seguridad

Aplica codificación de salida, políticas CORS y cabeceras de seguridad HTTP para fortalecer las APIs. Estos controles previenen cross-site scripting y fugas de datos en la capa de transporte.

Lección 2 • Limitación de Tasa y Regulación

Implementa limitación de tasa de peticiones y regulación para proteger las APIs de abusos y denegación de servicio. La limitación de tasa es una defensa básica para cualquier endpoint expuesto públicamente.

Lección 3 • Perfilado de Rendimiento de Aplicaciones

Utiliza herramientas de perfilado para identificar cuellos de botella de CPU y memoria en aplicaciones Node.js. Los datos de perfilado guían optimizaciones dirigidas en lugar de conjeturas.

Lección 4 • Optimización de Consultas de Base de Datos

Cubre tipos de índices, planes de ejecución de consultas y detección de problemas de consultas N+1. Las consultas optimizadas son esenciales para las APIs que deben servir altos volúmenes de peticiones.

Lección 1 • Gestión de Secretos y Configuración

Gestiona credenciales sensibles utilizando almacenes de secretos y configuración basada en entorno. Los secretos hardcodeados son una causa principal de brechas de seguridad en producción.

Lección 2 • Fundamentos de Despliegue en la Nube

Despliega aplicaciones Node.js en plataformas cloud utilizando servicios gestionados e infraestructura. Las habilidades de despliegue en la nube son necesarias para cualquier rol de back end en producción.

Lección 3 • Registro y Observabilidad

Implementa registro estructurado, trazado distribuido y endpoints de verificación de estado. La observabilidad permite un diagnóstico rápido de incidencias de producción y regresiones de rendimiento.

Lección 4 • Integración y Entrega Continuas

Configura pipelines automatizados que ejecutan pruebas, analizan código y despliegan en cada push. La CI/CD reduce errores manuales y acelera el ciclo de retroalimentación para los desarrolladores.