Conference Madrid 2023 | Back-end

Description:
You can use OAuth to secure apps, APIs, and devices. OAuth has become increasingly popular, especially as developers are asked to knit together hundreds of apps and thousands of users in enterprise environments. The Java ecosystem is vast, with over 10 million developers worldwide and an abundance of IDEs, build tools, libraries, and frameworks to make them more productive. In this quick session, I’ll provide you with a state of the OAuth ecosystem in Java. You’ll learn which frameworks support OAuth and which ones don’t. I’ll also offer some practical examples you can run in just a few minutes.

Description:
When you publish your first HTTP API, you’re more focused on short-term issues than planning for the future. However, chances are you’ll be successful, and you’ll “hit the wall”. How do you evolve your API without breaking the contract with your existing users? In this talk, I’ll first show you some tips and tricks to achieve that: moving your endpoints, deprecating them, monitoring who’s using them, and letting users know about the new endpoints. The talk is demo-based, and I’ll use the Apache APISIX project for it.

Description:
Whether it's in the midst of an incident, looking into an intermittent issue or a post event investigation to get to the bottom of a root cause, command line tools are the unsung heroes that come to our rescue again and again. In this talk, I'll go over the tools and techniques that helped me uncover insights during issues or incidents. Some of these are: "grep" through the logs when looking for failures within the timeframe of the issue at hand or ruling out a red herring Seeing what's actually going over the wire, inside a process or heap with packet captures, thread dumps, heap dumps The one question that we must ask during incidents: "What changed?" I'll highlight each including its history of how it was born, its use and if and how we can contribute to its future.

Description:
In this talk, Micronaut committer Álvaro Sánchez-Mariscal, will demonstrate how you can quickly build optimised Microservices with Micronaut & GraalVM Native Image. Attendees will learn how the combination of GraalVM Native Image and Micronaut can lead to efficient, highly performant, and optimised applications that can be perfectly deployed to environments like Kubernetes or serverless platforms. There will be a live coding demo of an application using Micronaut Data and GraalVM.

Description:
Es 2023 y ya hemos dado por sentado que tenemos que testear nuestras aplicaciones. Escribimos test unitarios sin problemas y somos relativamente felices. Pero ¿qué ocurre con los tests de integración? ¿Cómo podemos testear con seguridad los diferentes servicios que utilizamos en nuestras aplicaciones Spring? Testcontainers se integra de manera sencilla y transparente con Spring Boot para ofrecer una experiencia similar a los tests unitarios pero escribiendo tests de integración con servicios reales ejecutados en contenedores: Kafka, Postgresql, MySql, Elasticsearch y cualquier cosa que se pueda ejecutar en Docker. En esta charla aprenderás cómo utilizar Testcontainers en tus tests de Spring Boot sin sacrificar la velocidad en tu ciclo de desarrollo y aprovechar todo el potencial que ofrece.

Description:
Are you doing Microservices, right? However, we still design the processes in a monolithic mindset, which is the best way to enter in the worst scenario both with Microservices and monoliths. Processes have to be design in a modular, composable way and this need to be done in frontend and backend, using microfrontends and Microservices in a peer to peer composition approach. This simplifies greatly the internal design of the modular components and allows the support of complex processes, making them cloud-ready and more maintainable. Furthermore, the governance and tech debt control are more effective and more detailed. Our proposal for a new Modular Process Manifesto will make your life easier.

Description:
We will introduce our technical pain points in the previous platform for new evolutions and other reasons why our data streaming journey transformation. We will tell you several use cases, related to Kafka as a Messages Broker and Kafka Streams/ksqlDB as a platform to support Business Services, in which we want to cover functionality, architectural solution, supported volumetry, infrastructure,… and finally the technical staff involved in the project.

Description:
Las bases de datos relacionales de toda la vida se diseñaron hace muchos años en un mundo en el que los requisitos de proceso de datos eran muy diferentes. Bases de datos como Postgres, MySQL, SQLServer o SQLite siguen siendo herramientas fantásticas para trabajar con tus datos, pero... hay algunas cosas que no pueden hacer "bien". En esta charla te explico, con queries concretas, algunas cosas que una BBDD orientada a documentos (MongoDB), una BBDD de grafos (Apache Tinkerpop o Neo4j), o una BBDD de series temporales (QuestDB) pueden hacer, y que serían más complicadas en una BBDD tradicional. No intentaré convencerte de que las RDBMS son el mal (son bastante cuquis), sino simplemente te enseñaré algunas cosas curiosas que te pueden venir bien para resolver problemas específicos.

Description:
With its recent breaches, 2023 is promising to become the year API security becomes the number one concern for organizations. API security poses unique challenges to builders and defenders, and many of your existing protection measures prove to be ineffective. This workshop starts with a crash course on the OWASP API Security Top 10. We then analyse the biggest API breaches over the past 18 months, looking at what went wrong, the impact, and most importantly, how to prevent such attacks. Finally, we present the top techniques for protecting your APIs from attack, starting with secure development practices through to API protection and threat detection. The content will be technical, with demos and code samples.

Description:
La construcción ágil de software es cada vez más demandada. Esto plantea un importante reto en los procesos de desarrollo. Los modelos de solución actuales no dan respuesta a este problema. Contrariamente a lo que plantean muchos frameworks se impone una inversión de control en la arquitectura donde el producto se impulse desde la experiencia. En esta charla revisaremos estas ideas y explicaremos porqué éste es el camino del futuro en los productos digitales. Aprenderémos cómo crear soluciones dirigidas por el diálogo, centradas en la interacción y basadas en arquetipos aprovechando las capacidades de APIs hypermedia en el back y de orientación a componentes en el front. Esta es la continuidad natural de mis dos últimas charlas en codemotion. Una sesión que sin duda no deberías perderte.

Description:
Cuando pensamos en las grandes empresas de internet siempre vemos el resultado actual, gigantes tecnológicos que dan soporte a miles de usuarios cada segundo, pero... ¿cómo nacen? ¿cómo cambia su tecnología para permitirles evolucionar? ¿cómo se organizan para soportar el crecimiento? En esta charla vamos a construir nuestro propio tinder, vamos a ver qué tecnología se adecúa mejor en cada fase de su desarrollo, cuáles son los baches que hay que sortear e incluso cómo nuestra organización debe amoldarse al crecimiento de la compañía.

Description:
Integrar la calidad en cada fase del ciclo de vida de la entrega de software no es fácil, pero reducir el riesgo y mejorar la calidad de las aplicaciones es obligatorio en un mundo tecnológicamente competitivo. ¿Cómo podemos mejorar nuestras Pipelines de CI/CD para lograr este objetivo? Esta charla os guiará a través de diferentes ejemplos de pruebas tempranas, automatización generada directamente a partir de requisitos, lo que permite que cualquier equipo aprenda basándose en feedback continuo. Explicaremos las distintas prácticas DevOps y cómo participa el QA en ella, el rol de QAOps. La charla incluye una DEMO con la herramienta Gitlab CICD para crear pipelines sin conocimientos previos y veremos como lanzar pipelines que incluye test unitarios, tests de API y tests de Cypress.

Description:
El compilador de Go es una herramienta excelente, pero compleja. Para la mayor parte de los programadores de Go es solo eso, una herramienta. No importa que pasa entre que ejecuto "go build" y que ejecuto mi binario, porque el compilador de Go hace su trabajo a la perfección. Pero, si eres una persona curiosa que quiere saber mas sobre este proceso, esta es probablemente tu charla. Recorreremos juntos todo el proceso de compilacion de uno de los programas mas simples que se puede escribir: un hola mundo. Desde el codigo fuente, simplemente con texto plano, hasta llegar a un binario optimizado especificamente para tu ordenador, pasando por todas las transformaciónes que hay en medio.

Description:
El proceso de creación de un banco digital no es una tarea sencilla. Requiere de profundos conocimientos en diferentes áreas y de una gran variedad de perfiles distintos. Si nos planteamos un objetivo temporal de 180 días el reto se complica. Para garantizar la alta disponibilidad, escalabilidad y portabilidad, nos basamos en una arquitectura de microservicios Java con Spring Boot, desplegado en kubernetes y servicios REST apificados para uso de frontales Angular y aplicaciones mobile nativas (Android e iOS). Un Middleware que integra el core bancario, CRM Salesforce y aplicaciones de terceros (Know Your Customer, AML, verificación documental...). Explicaremos el proceso para llegar al caso de éxito de Pibank tanto a nivel técnico y funcional, como de gestión y de relación con el cliente.

Description:
Es probable que hayas oido muchos conceptos relacionados sobre las Event-Driven architectures tan utilizadas estos días. En esta sesión vamos a centrarnos en Event-Sourcing, y la pondremos en su contexto y compararemos con otros mecanismos de comunicación basada en eventos. En concreto, responderemos a tres preguntas muy concretas: El qué: ¿Qué es exactamente Event-Sourcing? ¿Y cómo se diferencia de otras técnicas relacionadas con Arquitecturas Event-Driven? El Porqué: ¿qué te aporta Event Sourcing en tu caso? El cómo: ¿Qué debes tener en cuenta y cómo debes implementar Event-Sourcing para obtener lo máximo de sus beneficios (y evitar algunos dolores y problemas incómodos)? Acabaremos mostrando tres ejemplos prácticos donde Event-Sourcing aplicado nos proporciona beneficios reales.

Description:
These days of cyber warfare and targeted supply chain attacks on open source packages we developers are more attentive to security vulnerabilities. Yet writing secure code to avoid security vulnerabilities is an entirely different paradigm that needs to be mastered. One such vulnerability is Path Traversal, and while it may sound harmless, it is in fact ubiquitous and presents a significant risk. Learn how path traversal vulnerabilities manifest in your own applications' code to dependencies to core modules in the Node.js runtime. Path traversal vulnerabilities may endanger your local development setup and lead to insecure Node.js applications risking your production environment. Join me to gain a new secure coding skill and learn how to mitigate this set of security vulnerabilities.

Description:
This is not the Java we used to know. It's fast as lightning, light as a feather, knows all languages! How is that possible? We are speaking about GraalVM, the (not so new) open source virtual machine that is revolutionizing the way we run applications, small and big, based on the Java platform and ecosystem. The session will start with a short introduction to GraalVM architecture and its main characteristics. After the introduction, the session will focus on the differences of JIT vs AOT compilation, and the generation of native images, and a recommended workflow to work with native images and containers. The presentation focuses on live coding and demoing the main features and the native image workflow, and hence people attending should expect fewer slides and lots of code and commands.

Description:
Trabajar en un banco en crecimiento, presente en múltiples países, como Openbank nos impulsa a hacer las cosas de manera diferente. En esta charla os explicaremos como es desarrollar un Datalake, fuera de los estándares tradicionales, abordando retos como el despliegue 100% cloud en AWS sin nada on-premise, la utilización de servicios serverless sin instancias aprovisionadas y la ingesta de todos los datos a tiempo real. Exploraremos las herramientas que nos permiten lograr esto como Kinesis Analytics (con flink y spark) y Spark (con EMR Serverless para batch).