Fundamentos de Internet, Redes y APIs
De la comunicación en red al procesamiento completo de una solicitud en un API Gateway.
Leer artículo Fundamentos y Arquitectura de APIs Corporativas 
Todos los artículos · Español
0 de 42 leídos 0%
TCP, UDP, Puertos y Sockets
Desde el establecimiento de conexiones hasta el diagnóstico de timeouts, pooling, SNAT y agotamiento de puertos en API Gateways.
Leer artículo
Direccionamiento IP: IPv4, IPv6, Subredes y Enrutamiento
De prefijos CIDR y subredes al diagnóstico de rutas, NAT, MTU y conectividad en API Gateways.
Leer artículo
DNS, NAT, Proxies y Balanceadores de Carga
De la resolución DNS y la traducción de direcciones a la terminación TLS, health checks y selección de backends.
Leer artículo
HTTP/1.1, HTTP/2 y HTTP/3
De la semántica y el framing a la multiplexación, HPACK, QUIC, QPACK y traducción de protocolos en API Gateways.
Leer artículo
HTTPS y TLS en profundidad
De la criptografía y los handshakes TLS 1.2/1.3 a certificados X.509, mTLS, HSTS y troubleshooting en API Gateways.
Leer artículo
Criptografía: simétrica, asimétrica, hashes y firmas digitales
De AES, hashes, HMAC y firmas digitales a gestión de claves, KMS, HSM, criptografía poscuántica y troubleshooting.
Leer artículo
Certificados digitales, PKI y X.509
De identidad, emisión y cadena de confianza a SAN, CSR, CRL, OCSP, HSM, mTLS y operación en API Gateways.
Leer artículo
mTLS en profundidad
De handshakes TLS 1.3 y certificados de cliente a identidad, autorización, API Gateways, service mesh, OAuth y operación segura.
Leer artículo
REST: Arquitectura y Buenas Prácticas
De los principios de Fielding a recursos, semántica HTTP, idempotencia, cache, concurrencia, OpenAPI, seguridad y operación en API Gateways.
Leer artículo
Modelo de Madurez REST de Richardson
Del endpoint único a la hipermedia: niveles 0 a 3, semántica HTTP, HATEOAS, evaluación, gobernanza y migración de APIs corporativas.
Leer artículo
OpenAPI (Swagger): Contratos, Documentación y Automatización
De la descripción formal de la interfaz a validación, linting, semantic diff, mocks, generación de SDKs, portales, gobernanza y API Gateways.
Leer artículo
GraphQL, gRPC y WebSocket
De schemas, resolvers y N+1 a Protobuf, streaming, deadlines, conexiones persistentes, seguridad y criterios de arquitectura corporativa.
Leer artículo
Autenticación vs. Autorización
De la prueba de identidad a la decisión de acceso: credenciales, tokens, OAuth, modelos RBAC, ABAC, ReBAC y PBAC, aplicación de políticas, workload identity y troubleshooting.
Leer artículo
Basic Auth, Digest y API Keys
Desafíos HTTP, Base64, TLS, nonce, replay, almacenamiento, scopes, quotas, rotación, revocación, HMAC y validación segura en API Gateways.
Leer artículo
OAuth 2.0 en Profundidad: Flujos, Tokens y Seguridad
Roles, endpoints, Authorization Code con PKCE, Client Credentials, refresh tokens, introspección, revocación, PAR, JAR, JARM, DPoP, mTLS y seguridad en API Gateways.
Leer artículo
OpenID Connect (OIDC): ID Tokens, Sesiones y Federación de Identidad
De la autenticación del usuario a la validación de ID Tokens, UserInfo, assurance, SSO, logout federado, discovery, JWKS y federación de identidad.
Leer artículo
JWT, JWS, JWE y JOSE en Profundidad
Claims, Base64url, firmas, MAC, algoritmos, JWK, JWKS, rotación de claves, JWE, tokens anidados y validación segura en API Gateways.
Leer artículo
SAML 2.0 en Profundidad
Assertions, AuthnRequest, bindings, metadata, XML Signature, SSO, SLO, NameID, federación y seguridad corporativa.
Leer artículo
Federación de Identidad y Single Sign-On
Dominios de confianza, SSO, sesiones, brokers, SAML, OIDC, account linking, MFA, B2B, workloads e integración con API Gateways.
Leer artículo
API Gateways: conceptos y arquitectura
Data plane, control plane, políticas, enrutamiento, seguridad, tráfico, alta disponibilidad, observabilidad, gobernanza y troubleshooting.
Leer artículo
Políticas de Gateway (Policies)
Pipeline, orden, ámbitos, autenticación, autorización, validación, límites, transformación, enrutamiento, resiliencia y observabilidad.
Leer artículo
Axway API Gateway: arquitectura y funcionamiento
Policy Studio, dominio, Node Managers, runtime, API Manager, KPS, Cassandra, HA, seguridad, observabilidad y operación.
Leer artículo
Azure API Management (APIM)
Arquitectura, gateways, policies, tiers, redes privadas, seguridad, alta disponibilidad, observabilidad y automatización.
Leer artículo
Seguridad de APIs (OWASP API Security Top 10)
BOLA, autenticación, propiedades, recursos, funciones, flujos de negocio, SSRF, configuración, inventario y consumo inseguro.
Leer artículo
CORS, CSP, HSTS y otros encabezados HTTP
Orígenes, preflight, credenciales, CSP, nonces, HSTS, aislamiento cross-origin, caché, cookies y troubleshooting.
Leer artículo
Rate Limiting, Cuotas y Throttling
Algoritmos, claves, costes, ráfagas, concurrencia, límites distribuidos, 429, reintentos, dimensionamiento y troubleshooting.
Leer artículo
API Versioning
Compatibilidad, SemVer, estrategias de selección, coexistencia, deprecación, Sunset, migración, pruebas y gobernanza.
Leer artículo
Service Mesh (Istio, Linkerd y Envoy)
Plano de control, plano de datos, sidecars, ambient, mTLS, traffic management, resiliencia, observabilidad, xDS y multi-cluster.
Leer artículo
Microservicios y patrones de integración
Bounded contexts, contratos, comunicación síncrona y asíncrona, Saga, Outbox, CQRS, Event Sourcing y Strangler Fig.
Leer artículo
Mensajería: Kafka, RabbitMQ, AMQP y JMS
Colas, logs, entrega, ordering, Kafka, RabbitMQ, AMQP, Jakarta Messaging, DLQ, seguridad, capacidad y troubleshooting.
Leer artículo
Observabilidad: Logs, Métricas y Tracing con OpenTelemetry
Telemetría, correlación, logs estructurados, métricas, cardinalidad, traces, OTLP, Collector, sampling, exemplars y SLOs.
Leer artículo
Kubernetes para APIs
Pods, workloads, Services, Gateway API, configuración, probes, autoscaling, scheduling, seguridad, observabilidad y GitOps.
Leer artículo
Capítulo 3490 min de lectura
90 min de lecturaEstrategias de Despliegue y Gestión de Tráfico de APIs
Blue-Green, Canary, Rolling, Recreate, Ring, Progressive Delivery, división ponderada de tráfico, feature flags, shadow traffic, failover y rollback.
Leer artículo
Zero Trust aplicado a APIs
Identidad compuesta, decisión por solicitud, PDP, PEP, mTLS, prueba de posesión, policy-as-code, microsegmentación y riesgo adaptativo.
Leer artículo
Open Finance y Open Banking en Brasil
Consentimiento, participantes, FAPI-BR, directorio, APIs estandarizadas, iniciación de pagos, seguridad y operación integral.
Leer artículo
LGPD aplicada a las APIs
Datos personales, principios, bases legales, minimización, derechos de los titulares, retención, privacy by design, incidentes y gobernanza.
Leer artículo
Arquitecturas bancarias de alta disponibilidad
Operaciones críticas, tolerancia a la disrupción, RTO, RPO, redundancia, consistencia, recuperación, conciliación y pruebas de resiliencia.
Leer artículo
Troubleshooting de APIs y Gateways
Método científico, diagnóstico por capas, red, TLS, HTTP, policies, backends, Kubernetes, observabilidad y respuesta a incidentes.
Leer artículo
Estudio de casos reales de grandes empresas
Netflix, Amazon, Stripe, Shopify, LinkedIn, Google, GitHub y Spotify: decisiones, trade-offs y patrones transferibles.
Leer artículo
Proyecto final: plataforma completa de APIs
Proyecto integrador con contratos, identidad, gateway, servicios, eventos, Kubernetes, observabilidad, resiliencia y criterios de aceptación.
Leer artículo
Capítulo 4275 min de lectura
75 min de lectura¿Qué es el Model Context Protocol (MCP)?
Guía completa sobre servidores MCP, arquitectura, herramientas, recursos, prompts, seguridad, autorización e integración con agentes de IA.
Leer artículo
Certificado de Finalización
Termina todos los capítulos para desbloquear tu certificado y descargarlo en PDF, PNG o JPG.
Obtener certificado