Bajo la bandera de “Devs Latam“, una iniciativa de la comunidad Try-Catch, tuve el placer de dirigir un Live en mi canal de Twitch el 21 de mayo de 2023. Esta actividad fue un esfuerzo voluntario, gratuito e independiente para compartir conocimientos sobre el papel del desarrollador back-end.
En este artículo, brindo un repaso de las ideas clave que se debatieron durante la transmisión en vivo. Esta es una referencia útil tanto para los integrantes de la iniciativa de la comunidad como para cualquier persona interesada en profundizar en este rol tan crucial en el ámbito de la programación.
Te animo a seguirme en mis plataformas sociales, donde estarás al tanto de mis futuros Lives. En estos eventos, profundizamos en cada tema, llevamos a cabo encuestas, cuestionarios, sesiones de preguntas y respuestas, creando un ambiente de aprendizaje más dinámico e interactivo.
Qué hace un desarrollador back-end?
Un desarrollador back-end es el programador y/o ingeniero que da vida a la magia digital de los sitios web y las aplicaciones. Imaginemos un sitio web como un coche: el desarrollador front-end es el artesano que modela la parte visible, es decir, la estética del coche, los asientos confortables, el volante. En contraposición, el desarrollador back-end es el maestro mecánico que garantiza que el motor, la transmisión y los sistemas electrónicos operen sin problemas. En términos sencillos, se ocupa de la lógica de la aplicación, las bases de datos, las aplicaciones del servidor y todos los componentes internos que el usuario no puede ver, pero que son fundamentales para que el sitio web o la aplicación operen de forma óptima.
El desarrollador back-end es el encargado de crear y mantener la tecnología necesaria que provee la lógica de negocio necesaria para dar vida a la interfaz de usuario de un sitio web. Este papel exige habilidades de programación avanzadas y un entendimiento profundo de cómo transferir datos de un punto a otro. Al final del día, el propósito de un desarrollador back-end es garantizar que todo en la ‘cocina’ funcione sin interrupciones, ofreciendo a los usuarios una experiencia en línea fluida y gratificante.
Por lo tanto, algunas de las funciones principales de los desarrolladores back-end incluyen:
- Velar por el correcto funcionamiento del sitio web, con especial atención a las bases de datos, la lógica empresarial, la interfaz de programación de aplicaciones (API), la arquitectura y los servidores.
- Desarrollar y mantener los sistemas que procesan los datos y ejecutan acciones en los sitios web.
- Trabajar en el almacenamiento de datos, la seguridad y otras funciones del lado del servidor que permanecen invisibles para el usuario.
- Asegurarse de que el back-end responda rápidamente a las solicitudes de los usuarios del front-end.
Aunque no está dentro de sus tareas habituales construir interfaces gráficas de usuario (GUI, por sus siglas en inglés), siendo un área más orientada hacia los desarrolladores front-end, como desarrolladores back-end no debemos excusarnos de aprender al menos los fundamentos de la programación de GUI. Esto nos permitirá ofrecer soporte a nuestros colegas front-end, y adicionalmente, nos permitirá comprender mejor cómo se utilizan nuestros servicios para poder diseñarlos de manera más eficaz.
Tareas y Responsabilidades
- Construcción y mantenimiento de sitios web: Los desarrolladores back-end juegan un papel crucial en la formación y funcionalidad de un sitio web. Sus responsabilidades pueden abarcar desde el diseño y configuración de bases de datos hasta la elaboración de scripts de servidor y la integración del sitio web con diversas redes o servicios.
- Generación de código de calidad superior: El eje central del trabajo de un desarrollador back-end es la creación de código que posibilita las funcionalidades de un sitio web o una aplicación, garantizando que este sea eficaz, reutilizable y comprensible para otros desarrolladores.
- Realización de pruebas para asegurar la calidad: También es responsabilidad del desarrollador back-end probar su código para confirmar que todo funciona como se espera. Esto puede requerir la detección y corrección de errores, la ejecución de pruebas de estrés y la comprobación de que el código cumple con los estándares de la industria.
- Evaluación de la eficacia y velocidad: Los desarrolladores back-end frecuentemente deben revisar su código para confirmar que se ejecuta de forma eficiente. Esto puede implicar el ajuste de las bases de datos o la reescritura de ciertas partes del código para mejorar su velocidad.
- Desarrollo de procesos en segundo plano: Los procesos en segundo plano son aquellas tareas que se llevan a cabo en el sistema sin interferir con la interfaz del usuario. Los desarrolladores back-end pueden crear y gestionar estos procesos para realizar tareas como la actualización de datos o el mantenimiento del servidor.
- Integración de sistemas: Los desarrolladores back-end a menudo deben vincular el sitio web o la aplicación con otros sistemas, como bases de datos externas, servidores de correo electrónico o servicios de terceros.
- Implementación de sistemas de cola y mensajería: En algunas situaciones, los desarrolladores back-end pueden tener que desarrollar sistemas que faciliten el envío de mensajes o la gestión de tareas en cola. Esto puede ser útil para manejar solicitudes de los usuarios, enviar notificaciones o distribuir la carga de trabajo en el servidor.
- Resolución de problemas y depuración: Cuando surgen problemas, a menudo recae en el desarrollador back-end la tarea de encontrar y corregir el problema. Esto puede implicar la depuración del código, la identificación y resolución de problemas en la base de datos, o la solución de problemas con el servidor.
- Formación y soporte: En algunas ocasiones, los desarrolladores back-end también pueden tener que formar a otros miembros del equipo sobre cómo utilizar el sistema o brindar soporte cuando surgen problemas. Esto puede implicar la elaboración de documentación, la formación de usuarios o la asistencia con problemas técnicos.
Habilidades Técnicas
Lenguajes de Programación
En el terreno del desarrollo back-end, hay una variedad de lenguajes de programación que los desarrolladores emplean para construir la lógica y las funcionalidades detrás de los sitios web y las aplicaciones. Cada uno de estos lenguajes tiene sus propias ventajas, y la elección de uno sobre otro depende en gran medida del proyecto específico. Cada uno de estos lenguajes desempeña un papel esencial en la creación de la web y las aplicaciones que utilizamos todos los días.
| Lenguaje | Descripción | URL |
| Java | Java es el principal lenguaje para el back-end en sistemas empresariales. Es un lenguaje de programación de propósito general, orientado a objetos, que es a la vez portátil y robusto. Aunque su sintaxis es similar a la de C++, es más fácil de manejar y ayuda a evitar errores comunes. Dado que se ejecuta en una máquina virtual, es fácilmente portátil entre plataformas. La máquina virtual de Java (JVM, por sus siglas en inglés) también es compatible con otros lenguajes como Kotlin, Scala y Groovy. | https://dev.java/ https://kotlinlang.org/ https://www.scala-lang.org/ https://groovy-lang.org/ |
| Python | Python es un lenguaje de programación de alto nivel extremadamente legible, reconocido por su simplicidad y sintaxis clara. Python es ampliamente utilizado en ciencia de datos, desarrollo web y automatización. | https://www.python.org/ |
| C# | C# es el principal lenguaje de programación orientado a objetos desarrollado por Microsoft, y se utiliza comúnmente en el desarrollo de videojuegos y aplicaciones de Windows. El entorno .NET en el que se ejecuta también es compatible con otros lenguajes como Visual Basic y F#. | https://learn.microsoft.com/en-us/dotnet/csharp/ https://learn.microsoft.com/en-us/dotnet/visual-basic/ https://fsharp.org/ |
| Go | Go, también conocido como Golang, es un lenguaje de programación de sistemas de código abierto desarrollado por Google. Es famoso por su simplicidad y eficiencia. | https://go.dev/ |
| PHP | PHP es un lenguaje de scripting del lado del servidor diseñado especialmente para el desarrollo web. Es comúnmente utilizado en sitios web dinámicos y sistemas de gestión de contenidos. | https://www.php.net/ |
| Ruby | Ruby es un lenguaje de programación de alto nivel que se centra en la simplicidad y la productividad. Es popular en el desarrollo web. | https://www.ruby-lang.org/en/ |
| Rust | Rust es un lenguaje de programación de sistemas que se centra en la seguridad, especialmente en lo que respecta a la seguridad de la memoria. Es reconocido por permitir a los desarrolladores escribir código seguro sin sacrificar rendimiento. | https://www.rust-lang.org/ |
| C++ | Lenguaje de programación de propósito general que extiende el lenguaje C para incluir características como la programación orientada a objetos. Es comúnmente utilizado en el desarrollo de software de rendimiento crítico, como videojuegos o software de sistema. | https://isocpp.org/ |
| Javascript | JavaScript, originalmente diseñado para hacer que las páginas web fueran más interactivas desde el lado del cliente, este lenguaje también ha evolucionado para ser utilizado en el lado del servidor. Es un componente fundamental de la web moderna. | https://developer.mozilla.org/en-US/docs/Web/JavaScript |
Frameworks
Los frameworks son conjuntos de bibliotecas y herramientas preestablecidas que agilizan el proceso de construir la lógica y estructura que sustentan una aplicación web o móvil, haciéndose cargo de tareas recurrentes como la administración de bases de datos, autenticación de usuarios, configuración del servidor y el manejo de peticiones y respuestas HTTP. A continuación, presentamos un compendio de algunos de los frameworks más prominentes que se utilizan hoy en día para desarrollar aplicaciones back-end.
| Lenguaje | Framework | Descripción | URL |
| Java | Spring Boot, Micronaut y Quarkus | Spring Boot se ha establecido como el framework de Java más prominente en la actualidad, aligerando la configuración y el despliegue de aplicaciones Spring mediante un enfoque de convención por encima de configuración. Micronaut es un framework contemporáneo de Java orientado a la construcción de aplicaciones modulares, fáciles de probar y basadas en microservicios. Quarkus es un framework de código abierto en Java, creado con el propósito de desarrollar aplicaciones nativas para Kubernetes y orientadas a la nube. Pone especial énfasis en la eficacia y el rendimiento. | https://spring.io/projects/spring-boot https://micronaut.io/ https://quarkus.io/ |
| Python | Django | Django es un framework de alto calibre para Python, enfocado en agilizar el desarrollo de aplicaciones web mediante la reutilización de componentes y facilitando la conexión con bases de datos. | https://www.djangoproject.com/ |
| C# | ASP.NET | ASP.NET es un framework de Microsoft que viabiliza el desarrollo de aplicaciones web contemporáneas utilizando C#. Es reconocido por su capacidad de integración con otras tecnologías de Microsoft. | https://dotnet.microsoft.com/es-es/apps/aspnet |
| Go | Gin | Es un framework web en Go, célebre por su velocidad y por tener una API reducida pero eficaz. Facilita la elaboración de aplicaciones web utilizando Go. | https://gin-gonic.com/ |
| PHP | Laravel | Laravel es un framework ampliamente utilizado de PHP que simplifica tareas habituales en el desarrollo web, como la autenticación de usuarios, administración de sesiones y enrutamiento. | https://laravel.com/ |
| Ruby | Ruby on Rails | Ruby on Rails, a menudo abreviado como Rails, es un framework de Ruby que emplea el patrón de diseño Modelo-Vista-Controlador (MVC). Es famoso por su enfoque en la convención sobre configuración y su facilidad de uso. | https://rubyonrails.org/ |
| Rust | Actix | Es un framework ágil y atractivo en Rust que ofrece un conjunto de características para el desarrollo de aplicaciones web y servicios RESTful. | https://actix.rs/ |
| C++ | Wt | Wt es un framework en C++ destinado al desarrollo de aplicaciones web, que incluye widgets y herramientas avanzadas para la creación de interfaces de usuario interactivas. | https://www.webtoolkit.eu/wt |
| JavaScript | Express.js | Express.js es un framework liviano para Node.js que dispone de un conjunto de características sólidas para aplicaciones web y móviles, permitiendo el desarrollo de back-end utilizando JavaScript. | https://expressjs.com/ |
Bases de Datos
Las bases de datos son compilaciones estructuradas de información que se almacenan y se acceden desde un sistema informático con fines de consulta, modificación y estudio. Hay dos categorías fundamentales de bases de datos con las que un desarrollador back-end necesita trabajar:
Relacionales
Las bases de datos relacionales almacenan datos en un formato tabular, con filas y columnas, basándose en relaciones establecidas, como claves primarias y secundarias. Su lenguaje estándar es SQL.
| Motor de base de datos | Descripción | URL |
| PostrgeSQL | PostgreSQL es una base de datos relacional de código abierto muy apreciada por su confiabilidad, integridad de datos y precisión. Admite SQL completo y varias características avanzadas. | https://www.postgresql.org/ |
| MySQL | MySQL es una de las bases de datos relacionales de código abierto más extendidas, apreciada por su simplicidad y rendimiento. Hay una variante llamada MariaDB, un derivado de MySQL desarrollado por los creadores originales de MySQL, que conserva la compatibilidad con MySQL e introduce funcionalidades nuevas. | https://www.mysql.com/ https://mariadb.org/ |
| Oracle | Oracle es una base de datos relacional comercial de alto rendimiento muy extendida en el ámbito empresarial. Proporciona una amplia variedad de características y opciones para la administración de datos. | https://www.oracle.com/co/database/ |
| SQL Server | Microsoft SQL Server es un sistema de gestión de bases de datos relacionales creado por Microsoft. Es famoso por su integración con otros productos de Microsoft y es comúnmente utilizado en entornos empresariales. | https://www.microsoft.com/es-mx/sql-server |
Las bases de datos no relacionales, también denominadas NoSQL, gestionan estructuras de datos más flexibles como documentos, grafos o pares clave-valor. A diferencia de las bases de datos relacionales, no existe un lenguaje estándar para interactuar con ellas; cada base de datos tiene su propio lenguaje.
| Motor de base de datos | Descripción | Lenguaje | URL |
| MongoDB | MongoDB es una base de datos NoSQL de código abierto que emplea un modelo de datos de tipo documento, lo que facilita el almacenamiento y la manipulación de datos semi-estructurados. | MongoDB Query Languaje (Javascript) | https://www.mongodb.com/ |
| Apache Cassandra | Cassandra es un sistema de base de datos NoSQL de código abierto diseñado para manejar grandes volúmenes de datos distribuidos en numerosos nodos. Es famoso por su escalabilidad y alta disponibilidad. | Cassandra Query Language | https://cassandra.apache.org/ |
| Redis | Redis es una base de datos en memoria de código abierto utilizada como caché y gestor de mensajes. Es famosa por su alta velocidad y su soporte para estructuras de datos en memoria. | Conjunto de instrucciones de Redis | https://redis.com/ |
| Neo4J | Neo4j es una base de datos gráfica de código abierto que se emplea para almacenar y consultar datos relacionados en formato de gráficos, lo que resulta ideal para modelar datos altamente interconectados. | Cypher | https://neo4j.com/ |
| AWS DynamoDB | DynamoDB es un servicio de base de datos NoSQL totalmente gestionado ofrecido por Amazon Web Services. Es famoso por su escalabilidad y rendimiento, y se utiliza comúnmente en aplicaciones de gran envergadura. | PartiQL | https://aws.amazon.com/es/dynamodb/ |
| GCP Datastore | Cloud Datastore es un servicio de base de datos NoSQL altamente escalable para aplicaciones web y móviles en la plataforma de Google Cloud. Ofrece consistencia automática, transacciones y una interfaz de consulta similar a SQL. | Datastore Query | https://cloud.google.com/datastore |
Servidores de Aplicación
Un servidor de aplicaciones es un componente en una arquitectura de software que facilita un entorno en el que se pueden operar y administrar aplicaciones, asumiendo la responsabilidad de la lógica de negocio y gestionando las interacciones entre el usuario y las bases de datos back-end.
| Servidor | Lenguaje/Entorno | Descripción | URL |
| Tomcat | Java | Tomcat es un servidor de aplicaciones de Apache de código abierto, utilizado para implementar y ofrecer aplicaciones web basadas en Java. | https://tomcat.apache.org/ |
| Jetty | Java | Jetty es un servidor web de código abierto y un contenedor de servlets HTTP que es ligero y adaptable, que se puede integrar en aplicaciones y frameworks. | https://www.eclipse.org/jetty/ |
| JBoss WildFly | Java | Wildfly es un servidor de aplicaciones para Java de código abierto. Proporciona una plataforma adaptable para el despliegue de aplicaciones de negocio. | https://www.wildfly.org/ |
| WebSphere | Java | WebSphere es un producto de software de IBM que opera como un servidor de aplicaciones Java EE. Se emplea predominantemente en ambientes empresariales para crear y administrar aplicaciones y servicios web. | https://www.ibm.com |
| Payara | Java | Payara es un servidor de aplicaciones de código abierto que es un derivado de GlassFish, diseñado para ser compacto, resistente y escalable. | https://www.payara.fish |
| Geronimo | Java | Geronimo es un servidor de aplicaciones Java de código abierto desarrollado por Apache. Es totalmente compatible con la especificación Java EE. | https://geronimo.apache.org/ |
| Glassfish | Java | GlassFish es el servidor de aplicaciones Java EE de código abierto de referencia de Oracle, reconocido por su escalabilidad y su gama de funcionalidades. | https://www.oracle.com |
| WebLogic | Java | WebLogic es un servidor de aplicaciones Java EE de Oracle que se emplea para construir y desplegar aplicaciones de negocio. | https://www.oracle.com/java/weblogic/ |
| Microsoft IIS | .net | Internet Information Services (IIS) es un servidor web seguro y expandible desarrollado por Microsoft para su uso con Windows. | https://www.iis.net/ |
| Apache HTTP Server | C++, PHP | Apache es el servidor web HTTP de código abierto más ampliamente utilizado en el mundo. Es apreciado por su rendimiento, estabilidad y baja frecuencia de fallos. | https://httpd.apache.org/ |
Contenedores
Un contenedor es una unidad estandarizada de software que agrupa el código y todas sus dependencias para asegurar que la aplicación se ejecute de forma eficiente y fiable en diferentes entornos informáticos. Proporcionan aislamiento a nivel de sistema operativo y son más eficientes que las máquinas virtuales convencionales.
| Servicio de contenedores | Descripción | URL |
| Docker | Docker es una plataforma de código abierto que simplifica la creación, despliegue y operación de aplicaciones en contenedores, los cuales son entornos seguros y transportables. | https://www.docker.com/ |
| Podman | Podman es una alternativa de código abierto a Docker que posibilita la administración de contenedores y pods sin requerir un daemon. | https://podman.io/ |
| LXC | Linux Containers (LXC) es una solución de virtualización a nivel de sistema operativo que facilita la operación de múltiples versiones aisladas de Linux en una sola máquina host. | https://linuxcontainers.org/ |
Sistemas Operativos
Los sistemas operativos son el software clave que administra los recursos de hardware y software de un ordenador, ofreciendo una serie de servicios para los programas del ordenador, gestionando y coordinando el uso del hardware entre las distintas aplicaciones y los usuarios.
| Sistema Operativo | Descripción | URL |
| Linux | Linux es un sistema operativo de código abierto basado en Unix, ampliamente utilizado en servidores y sistemas integrados por su estabilidad y adaptabilidad. | https://www.linux.org/ |
| Windows | Windows es un sistema operativo con una interfaz gráfica de usuario desarrollado por Microsoft. Se emplea tanto en sistemas personales como en servidores, y es conocido por su facilidad de uso e integración con otros productos de Microsoft. | https://microsoft.com/en-us/windows |
| macOS | macOS es el sistema operativo de los ordenadores Macintosh de Apple. Aunque no se utiliza tanto como Linux o Windows en servidores, su intuitiva interfaz gráfica de usuario y su base Unix lo hacen popular entre los desarrolladores. | https://www.apple.com/macos |
Infraestructura
La infraestructura se refiere al conjunto de componentes de hardware y software que soportan y posibilitan el funcionamiento de las aplicaciones y servicios de una organización. Actualmente, la infraestructura en la que se ejecutan las aplicaciones back-end incluye:
- Infraestructura en local (On-Premise): Esta infraestructura incluye los servidores, hardware, software y otros sistemas de TI que se almacenan y administran físicamente en las instalaciones de una organización. Esto significa que la organización es responsable de la mantenimiento, seguridad y gestión de su infraestructura de TI.
- Infraestructura en la nube (Cloud): A diferencia de la infraestructura en local, la infraestructura en la nube se refiere al uso de servicios de TI a través de internet. Los recursos informáticos, como los servidores, el almacenamiento y las bases de datos, están alojados en la nube (servidores remotos) y son administrados por un proveedor de servicios en la nube. Los clientes pueden acceder a estos recursos y servicios a través de internet, pagando únicamente por lo que utilizan. A continuación, una lista de los entornos de infraestructura en la nube más utilizados:
| Entorno Cloud | Descripción | URL |
| Amazon Web Services | AWS es la plataforma de servicios en la nube más extendida y completa, ofreciendo más de 200 servicios desde centros de datos alrededor del mundo. AWS proporciona una variedad de servicios para computación, almacenamiento, bases de datos, análisis, redes, desarrollo móvil, herramientas para desarrolladores, herramientas de gestión, IoT, seguridad y aplicaciones empresariales. | https://aws.amazon.com/es/ |
| Microsoft Azure | Azure es la plataforma de servicios en la nube de Microsoft. Ofrece una variedad de servicios de computación en la nube, incluyendo opciones para análisis, almacenamiento y redes. Los usuarios pueden seleccionar y personalizar estas soluciones de acuerdo a sus requisitos. | https://azure.microsoft.com/en-us |
| Google Cloud | Google Cloud es una plataforma de servicios en la nube que proporciona servicios de computación, almacenamiento y aplicaciones a través de la infraestructura de Google. Esta plataforma permite a las empresas una forma eficaz, flexible y escalable de crear, desplegar y gestionar servicios y aplicaciones. | https://cloud.google.com |
| Oracle Cloud | Oracle Cloud es la plataforma de servicios en la nube ofrecida por Oracle Corporation, proporcionando servidores, almacenamiento, red, aplicaciones y servicios a través de una red global de centros de datos manejados por Oracle Corporation. Oracle Cloud ofrece servicios de infraestructura, plataforma y software en la nube. | https://www.oracle.com/cloud/ |
API
La Interfaz de Programación de Aplicaciones, conocida como API – Application Programming Interface– por sus siglas en inglés, es un conjunto de directrices y protocolos que establecen cómo deben comunicarse los distintos componentes del software entre ellos. En el contexto de las aplicaciones web, es crucial que los desarrolladores de back-end estén familiarizados con los siguientes aspectos:
- HTTP: Este es el protocolo esencial en el que se basa la web. Estipula cómo se deben formatear y transmitir los mensajes, así como las acciones que deben tomar los navegadores y servidores web en respuesta a diferentes comandos.
- Métodos: También referidos como “verbos HTTP”, son instrucciones que señalan la acción que se debe llevar a cabo en el recurso definido por una URL. Cada uno de estos métodos realiza una acción diferente en el servidor. Los métodos HTTP incluyen GET, POST, PUT, DELETE, entre otros.
- Estados: Los códigos de estado HTTP señalan si una petición HTTP se ha completado exitosamente y proporcionan información detallada sobre el error en caso de fracaso.
- REST: Representational State Transfer, es un patrón de diseño para la comunicación entre componentes de software, comúnmente utilizado en la creación de APIs web. REST emplea un modelo de cliente-servidor, donde el cliente realiza peticiones a un servidor, y este responde con los recursos solicitados.
- Formatos: Los principales formatos utilizados en REST son los siguientes:
| Formato | Descripción | URL |
| JSON | Es un formato de datos sencillo y fácil de interpretar tanto por humanos como por máquinas. Se usa con frecuencia para transferir datos entre un servidor y una aplicación web en formato de objeto JavaScript. | https://www.json.org/json-en.html |
| XML | Es un lenguaje de etiquetado similar al HTML que se usa para codificar documentos en un formato legible tanto para humanos como para máquinas. | https://www.w3.org/standards/xml/core |
- Aplicaciones Clientes HTTP: Son programas de software que permiten a los usuarios construir, personalizar y enviar peticiones HTTP a un servidor. Estas peticiones pueden incluir varios métodos HTTP, encabezados, parámetros y cuerpos de mensaje. Este tipo de aplicaciones se emplea principalmente para probar y depurar APIs web, ya que permiten al usuario verificar las respuestas del servidor y comprender cómo reacciona la API ante diferentes tipos de peticiones, simulando el comportamiento de un cliente, como un navegador web o una aplicación móvil, interactuando con un servidor web. También pueden soportar características más avanzadas, como la ejecución de conjuntos de peticiones, pruebas automatizadas, y la simulación de diferentes tipos de entornos de red y condiciones de error. Las más utilizadas actualmente por los desarrolladores back-end son:
| Cliente HTTP | Descripción | URL |
| Postman | Es una herramienta popular que los desarrolladores utilizan para probar APIs. Ofrece una interfaz gráfica que facilita el envío de peticiones HTTP y la visualización de las respuestas. | https://www.postman.com/ |
| Insomnia | Es una herramienta similar a Postman que los desarrolladores utilizan para probar y explorar APIs. Provee funcionalidades para crear peticiones HTTP y ver las respuestas. | https://insomnia.rest/ |
| JMeter | Es una herramienta de código abierto de Apache que se utiliza para realizar pruebas de carga y medir el rendimiento de varias partes de software, como aplicaciones web, servidores de bases de datos, etc. | https://jmeter.apache.org/ |
- Documentación: La documentación es esencial en el back-end ya que proporciona un entendimiento claro y conciso de cómo funciona el software, cómo las diferentes partes interactúan entre sí, y cómo los desarrolladores y usuarios deben interactuar con él. Esto facilita el mantenimiento, la depuración y la mejora del código en el futuro, y es crucial para que otros desarrolladores, tanto los actuales como los futuros miembros del equipo, puedan comprender el diseño y la lógica del software. Además, una buena documentación es fundamental para que los usuarios, como los desarrolladores front-end o los consumidores de una API, sepan cómo utilizar correctamente el software. Para las APIs REST se utiliza en la actualidad:
- OpenAPI: Es una especificación para la creación de APIs RESTful. Define un formato estándar para describir la API, lo que facilita su uso y comprensión. Se encuentra disponible en https://www.openapis.org
Accesibilidad y Autorización de Seguridad
Las prácticas de seguridad y autorización en el back-end son componentes críticos para asegurar que los datos y recursos de una aplicación solo sean accesibles por los actores o sistemas pertinentes. Una implementación adecuada de estos mecanismos no solo salvaguarda la información delicada y restringe el acceso no permitido, sino que también incrementa la usabilidad y la inclusión, permitiendo que un gran número de usuarios aproveche la aplicación.
- Autenticación: Este procedimiento implica la confirmación de la identidad de un usuario, dispositivo o sistema. En el ámbito de desarrollo web, comúnmente se refiere a la comprobación de la identidad de un usuario antes de concederle el acceso a recursos custodiados.
| Mecanismo de autenticación | Descripción | URL |
| JSON Web Tokens (JWT) | Es un estándar de código abierto que permite la creación de tokens de acceso que aseguran el intercambio de datos entre dos entidades. Los JWT son un método frecuentemente usado para autenticar las peticiones de los usuarios en una aplicación web. | https://jwt.io/ |
| OAuth | Es un estándar de código abierto para la autorización que proporciona a los usuarios un “flujo de acceso seguro” a los recursos del servidor a la vez que protege las credenciales del usuario. Es usualmente empleado para permitir a los usuarios compartir datos de una cuenta con otra sin necesidad de revelar sus contraseñas. | https://oauth.net/ |
| SAML | Es un estándar de código abierto para el intercambio de información de autenticación y autorización entre entidades, en particular entre un proveedor de identidad y un proveedor de servicios. | https://auth0.com |
- Autorización: Se refiere al proceso de definir qué recursos o acciones está permitido acceder o realizar un usuario. Esto puede implicar establecer permisos a nivel de usuario, grupo o rol, dependiendo de la complejidad y las necesidades de la aplicación.
- Gestión de Sesiones: Es la administración de la información de un usuario entre diferentes peticiones al sistema. En esencia, la gestión de sesiones ayuda a mantener la continuidad de la experiencia del usuario, permitiéndole moverse entre diferentes partes de una aplicación web sin tener que autenticarse en cada paso.
- Seguridad: Uno de los objetivos primordiales del desarrollo web es prevenir ataques cibernéticos. Esto implica construir aplicaciones resistentes a las amenazas comunes, como la inyección de código, el robo de sesiones, y los ataques de fuerza bruta, entre otros.
- OWASP: Es una organización no lucrativa enfocada en mejorar la seguridad de las aplicaciones de software. Proveen una variedad de recursos y herramientas para ayudar a las organizaciones a diseñar, adquirir y mantener sistemas de información seguros. Puedes encontrar más información en su sitio web https://owasp.org. Los desarrolladores web (tanto front-end como back-end) deben estar al tanto y aprender sobre el Top 10 de vulnerabilidades, que identifica los 10 riesgos de seguridad más críticos para las aplicaciones web. Esta lista, que se actualiza periódicamente, se basa en datos de varias organizaciones de todo el mundo y se utiliza ampliamente como guía básica para las mejores prácticas de seguridad web. Su importancia radica en ayudar a los desarrolladores, arquitectos, gerentes de seguridad y empresas a entender y mitigar las amenazas más comunes y peligrosas en el desarrollo web, mejorando así la seguridad y solidez de sus aplicaciones.
- Auditoría y Registro: Es fundamental llevar un registro detallado de quién hace qué y cuándo. Esto se realiza a través de archivos de registro (logs). Estos archivos son una parte crucial de la administración de sistemas, ya que proporcionan una visión detallada de lo que está ocurriendo en el sistema, permitiendo a los administradores detectar problemas, analizar su causa y, si es necesario, tomar medidas correctivas.
- Pruebas: Las pruebas de seguridad deben incorporarse desde el comienzo del desarrollo y las aplicaciones deben ser examinadas regularmente en busca de posibles vulnerabilidades.
Pruebas
El testing en el back-end es una faceta vital del desarrollo de software, se encarga de asegurar que cada segmento del sistema opere según lo previsto antes de su publicación. Esto abarca examinar la lógica del negocio, las bases de datos, las APIs, los servidores y todos los demás elementos que constituyen el back-end de una aplicación. La ejecución de estas pruebas garantiza la identificación y corrección de cualquier fallo, error o problema de rendimiento antes de que el software llegue a manos de los usuarios. Esto no sólo eleva la calidad y fiabilidad del software, sino que también puede resultar en ahorro de tiempo y recursos al evitar problemas que serían mucho más costosos de solucionar después del lanzamiento.
- Unitarias: Son de gran relevancia en el desarrollo back-end. Estos tests se enfocan en segmentos individuales del código, como funciones o métodos, para garantizar que operan correctamente de forma aislada.
- Integración: Estas pruebas se encargan de confirmar que los distintos elementos de un sistema operan adecuadamente cuando se unen. Se emplean para identificar posibles problemas en las interacciones entre distintas partes del código.
- Automatizadas: Son tests que se llevan a cabo automáticamente, muchas veces como parte de un proceso de integración continua. Estas pruebas pueden ser tanto unitarias como de integración y proporcionan una rápida retroalimentación sobre la salud del código.
- Regresión: Estos tests buscan identificar nuevos fallos en el código existente después de realizar modificaciones. La meta es asegurarse de que los cambios no han afectado ninguna funcionalidad ya existente.
Dentro de la lista de los frameworks y librerías para realizar pruebas para las aplicaciones back-end, encontramos:
| Framework/Librería | Lenguaje | Descripción | URL |
| JUnit | Java | Es un marco de trabajo para Java que asiste a los desarrolladores a elaborar pruebas unitarias y de integración. | https://junit.org |
| pytest | Python | Es un marco de trabajo para Python que posibilita la escritura de pruebas sencillas y escalables para proyectos de diferentes envergaduras. | https://docs.pytest.org |
| NUnit | C# | Es un marco de trabajo para .net que ofrece una plataforma para desarrollar pruebas en lenguajes de este entorno. | https://nunit.org/ |
| Testing | Go | Es el paquete de pruebas integrado en el lenguaje de programación Go. Permite a los desarrolladores redactar pruebas unitarias y de integración para su código. | https://pkg.go.dev/testing |
| PHPUnit | PHP | Es un marco de trabajo para PHP que ofrece una forma estructurada de redactar y ejecutar pruebas unitarias. | https://phpunit.de/ |
| RSpec | Ruby | Es un marco de trabajo para Ruby que se utiliza para pruebas de comportamiento, es decir, las pruebas se enfocan en cómo se espera que la aplicación se comporte desde la perspectiva del usuario. | https://rspec.info/ |
| Testing | Rust | Es el paquete de pruebas incorporado en el lenguaje de programación Rust. Ofrece soporte para la escritura de pruebas unitarias y de integración. | https://doc.rust-lang.org |
| Google Test | C++ | Es un marco de trabajo para C++ desarrollado por Google. Provee una forma efectiva de redactar pruebas unitarias. | https://google.github.io/googletest/ |
| Jest | JavaScript | Es un marco de trabajo de JavaScript popular y completo que se utiliza para pruebas unitarias, de integración y de extremo a extremo. Especialmente utilizado en el desarrollo de aplicaciones Node.js y React. | https://jestjs.io/ |
Control de Versiones
Los sistemas de gestión de versiones son un compendio de herramientas que facilitan la administración y control de las diversas versiones y modificaciones efectuadas en el código fuente de un proyecto de software. Son herramientas esenciales que facilitan la tarea de administrar los cambios en los archivos de código fuente, así como las diferentes versiones de un software a lo largo del tiempo. Estos sistemas permiten a los desarrolladores trabajar de manera más efectiva en equipos, mantener un registro de las versiones de los archivos, y resolver conflictos cuando varios desarrolladores hacen cambios concurrentes.
- Git: Es la herramienta de gestión de versiones más popular hoy en día. Es un sistema distribuido que permite a varios desarrolladores cooperar en un proyecto simultáneamente sin entorpecerse entre ellos. Facilita la conservación de un registro histórico de las modificaciones, la capacidad de retroceder a versiones previas, la creación de ramas para el desarrollo de funcionalidades específicas, y mucho más.
- Repositorio: Se puede pensar en un repositorio como una especie de archivo para tu proyecto, que alberga todos los archivos del mismo y también el historial de cambios de cada uno de ellos.
- Colaboración: Git hace sencilla la colaboración al permitir a los programadores trabajar en diferentes ramas del mismo repositorio. Una solicitud de extracción (pull request) es una propuesta para incorporar los cambios de una rama en otra, y se utiliza generalmente para revisar y debatir los cambios antes de fusionarlos.
- Resolución de conflictos: En Git, un conflicto surge cuando dos o más desarrolladores alteran la misma línea de código en el mismo archivo. Git ofrece herramientas para resolver estos conflictos de forma manual.
- Etiquetas y versionamiento: Las etiquetas en Git permiten señalar puntos específicos en la historia del código como importantes. Normalmente, se utilizan para marcar las versiones de publicación del proyecto.
- Herramientas y plataformas: A continuación las principales herramientas y plataformas disponibles para Git:
| Plataforma | Descripción | URL |
| GitHub | GitHub es el servicio de alojamiento de repositorios Git más popular en la actualidad, proporcionando una interfaz web para el sistema de gestión de versiones Git. Ofrece características adicionales como la gestión de problemas, la revisión de código y funcionalidades de CI/CD. | https://github.com/ |
| GitLab | Al igual que GitHub, GitLab es otro servicio de alojamiento de repositorios Git que también proporciona su propio conjunto de características, incluyendo gestión de proyectos, integración y despliegue continuo, y seguimiento de problemas. | https://about.gitlab.com/ |
| Bitbucket | Bitbucket es un servicio de alojamiento para repositorios Git y Mercurial, propiedad de Atlassian. Se integra con otras herramientas de Atlassian como Jira, Bamboo y Confluence. | https://bitbucket.org/ |
- Paradigmas: Son formas de trabajo que recomiendan las mejores prácticas para el uso de Git:
| Paradigma | Descripción | URL |
| GitHub Flow | GitHub Flow es un flujo de trabajo simplificado propuesto por GitHub que utiliza solamente una rama principal y ramas de características temporales, lo que facilita el proceso de colaboración y revisión. | https://docs.github.com |
| Git Flow | GitFlow es un modelo de flujo de trabajo más complejo que emplea varios tipos de ramas para diferentes fines (desarrollo, lanzamiento, mantenimiento, corrección de errores), proporcionando una estructura más rigurosa para proyectos de gran envergadura. | https://nvie.com |
Ingeniería de Software
Comprender las bases de la ingeniería de software es crucial para todo programador de back-end. Estas bases comprenden principios de diseño y arquitectura, estructuras de datos, algoritmos, patrones de diseño, pruebas, entre otros. El dominio de estos conceptos no solo habilita a los programadores para redactar un código más eficaz, expansible y sostenible, sino también para entender y solucionar desafíos más complejos. Además, contando con una fuerte base en ingeniería de software, los programadores pueden acomodarse con mayor facilidad a nuevas tecnologías y lenguajes de programación, dado que muchos de estos conceptos son universales y se pueden aplicar en una variedad de contextos.
- Buenas prácticas de codificación: Son un conjunto de reglas y convenciones dirigidas a mejorar la calidad y sostenibilidad del código. Incluyen principios como DRY (Don’t Repeat Yourself), SOLID y la redacción de un código legible y correctamente documentado. Su relevancia en el desarrollo de back-end reside en la generación de un código sólido, expansible y de fácil mantenimiento.
- Algoritmos y estructuras de datos: Los algoritmos son procesos secuenciales para solucionar problemas o llevar a cabo tareas. Las estructuras de datos son métodos para organizar y almacenar información. La elección correcta de los algoritmos y estructuras de datos es vital para la eficacia y el rendimiento del back-end.
- Análisis y Diseño de Software: El análisis de software implica comprender los requerimientos y el ámbito del problema, mientras que el diseño de software implica planificar la estructura y organización del software antes de su implementación. Ambos son clave para la creación de un software de back-end eficaz y eficiente.
- UML: Es un lenguaje normalizado utilizado para visualizar, especificar y documentar los componentes de un sistema de software. En el desarrollo de back-end, UML puede ser útil para visualizar la arquitectura y el diseño del sistema.
- Ciclo de Vida del Software: Es la secuencia de fases por las que pasa un software desde su creación hasta su retirada o sustitución. Entender el ciclo de vida del software es clave para la gestión eficaz del desarrollo y mantenimiento del back-end.
- Patrones de diseño: Son soluciones reutilizables y generales para problemas habituales que se dan en el diseño de software. En el desarrollo de back-end, los patrones de diseño pueden ser útiles para resolver problemas recurrentes y hacer el código más flexible, eficiente y reutilizable.
- Patrones de arquitectura: Son convenciones de alto nivel para la estructuración de un sistema de software. Pueden comprender patrones como MVC (Model-View-Controller), MVVM (Model-View-ViewModel) y arquitectura de microservicios. Los patrones de arquitectura son cruciales en el desarrollo de back-end para garantizar que el sistema es expansible, sólido y fácil de mantener.
Habilidades “Blandas”
Las competencias interpersonales también son cruciales para los programadores de back-end. Estas capacidades comprenden la habilidad para comunicarse de manera eficaz, colaborar eficientemente en equipo, administrar el tiempo y lidiar con el estrés, entre otras. En un contexto laboral cooperativo, la habilidad para expresar ideas de manera clara, entender los puntos de vista ajenos, y trabajar productivamente con otros es fundamental para el triunfo del proyecto. Además, las competencias interpersonales pueden ayudar a los programadores a manejar de mejor manera las exigencias y desafíos del trabajo, lo cual puede mejorar su desempeño y satisfacción laboral general.
- Comunicación efectiva: Consiste en poder transmitir y recibir datos de manera clara y precisa. En el desarrollo de back-end, facilita la cooperación, la solución de problemas y la comprensión de los requerimientos del proyecto.
- Resolución de problemas: Es la competencia para encontrar soluciones a desafíos y problemas. En back-end, es esencial para identificar y resolver problemas técnicos.
- Pensamiento analítico: Es la capacidad de analizar información y hacer inferencias lógicas. Asiste a los programadores de back-end a entender sistemas complicados y mejorar el rendimiento y eficiencia del código.
- Conocimiento de la industria: Entender el sector o industria para el que se está desarrollando puede incrementar la efectividad del software y facilitar la comunicación con los interesados.
- Capacidad de autoaprendizaje: Dado que las tecnologías y prácticas cambian con rapidez, es crucial ser capaz de aprender de manera autónoma para mantenerse al día.
- Colaboración y trabajo en equipo: Consiste en trabajar de manera productiva con otros, lo que es vital en proyectos de software grandes que involucran múltiples programadores.
- Adaptabilidad: Consiste en la habilidad para adaptarse a los cambios, una competencia valiosa dado el ritmo de cambio en la tecnología y los requerimientos del proyecto.
- Orientación a los detalles: Consiste en prestar atención a los pequeños aspectos o componentes de un proyecto. Es esencial para la calidad y la eficiencia del código.
- Administración del tiempo: Consiste en organizar el tiempo de manera eficiente para cumplir con los plazos y manejar múltiples tareas.
- Responsabilidad: Consiste en la fiabilidad y la capacidad para cumplir con los compromisos. Es esencial para la entrega oportuna de tareas y la construcción de confianza con el equipo.
- Resiliencia: Es la habilidad para recuperarse de los contratiempos y continuar con el trabajo. Asiste a los programadores a manejar el estrés y los desafíos.
- Receptividad a las críticas y retroalimentación: Consiste en la capacidad para recibir y aprender de la retroalimentación, lo que puede conducir a un mejor desarrollo personal y de software.
- Creatividad: Puede ayudar a los programadores de back-end a encontrar soluciones únicas a problemas complicados y a innovar.
- Toma de decisiones: Es la competencia para hacer selecciones informadas y eficaces, que es crucial para seleccionar la mejor solución o dirección para el proyecto.
- Liderazgo: Aunque no todos los programadores de back-end son líderes, la capacidad para liderar puede ser valiosa para coordinar equipos o proyectos.
- Idiomas: Dado que muchas documentaciones, foros y tutoriales están en inglés, es importante para los programadores de back-end poder leer y entender este idioma. Además, como la mayoría de las tecnologías y lenguajes de programación utilizan inglés, este conocimiento es imprescindible.
Camino Profesional
A continuación, vamos a profundizar en algunas tácticas y decisiones cruciales que pueden impulsarte en tu carrera como programador de back-end. Desde la adquisición de destrezas técnicas hasta la ampliación de tu entendimiento del sector del software, la siguiente información está diseñada para proveerte una orientación valiosa en tu trayecto hacia el desarrollo y éxito profesional.
- Roadmap: Es un “plano de ruta” creado y actualizado por la comunidad global de programación, disponible online, que señala la mejor vía para aprender y dominar un papel de programador o un lenguaje de programación. El mapa de ruta para back-end está disponible en https://roadmap.sh/backend
- Conocimientos sobre desarrollo Front-End: Aunque te enfoques en el back-end, es beneficioso tener un entendimiento básico del desarrollo front-end. Esto te asistirá a colaborar más eficientemente con los programadores front-end y a entender cómo las decisiones que hagas en el back-end pueden influir en la interfaz del usuario.
- Conocimientos sobre otros roles en desarrollo e ingeniería de software: Entender las obligaciones y perspectivas de los analistas de sistemas, los ingenieros de calidad, los arquitectos de software y otros roles vinculados te brindará una perspectiva más integral del ciclo de vida del desarrollo de software.
- Aprender los fundamentos de programación y de ingeniería de software: Entender los principios elementales de la programación y la ingeniería de software te proporcionará una base firme para el aprendizaje de nuevas tecnologías y lenguajes.
- Elegir un lenguaje y un marco de trabajo: Aunque es provechoso tener conocimientos en varios lenguajes y marcos de trabajo, especializarse en uno puede permitirte profundizar tus habilidades y aumentar tu valor como experto.
- Certificarse: Las certificaciones pueden confirmar tus habilidades y conocimientos ante los empleadores. Algunas certificaciones son generales, mientras que otras son específicas de un lenguaje, marco de trabajo o proveedor de tecnología.
- Estudiar ingeniería: Un título en ingeniería de software o un campo relacionado puede ofrecerte una educación completa en los principios y prácticas de la ingeniería de software, así como credenciales reconocidas en el sector.
Para terminar, el rol de un programador back-end es multifacético y de gran relevancia en la creación de soluciones de software. A lo largo de este post, hemos indagado en las numerosas obligaciones que implica, desde escribir código de alta calidad y mantener bases de datos, hasta implementar sistemas seguros y eficientes. Además, hemos resaltado la importancia de adquirir y mantener actualizadas una serie de habilidades técnicas, incluyendo lenguajes de programación, conocimiento de bases de datos, uso de Git y pruebas de software.
Sin embargo, el desarrollo y el éxito profesional en la programación back-end no se limitan a la adquisición de habilidades técnicas. Las competencias “suaves”, como la comunicación efectiva, la resolución de problemas y la habilidad para adaptarse a los cambios, también desempeñan un papel esencial. Además, la comprensión de los fundamentos de la ingeniería de software y la capacidad de colaborar con otros roles dentro del sector tecnológico son fundamentales. A medida que te embarques o sigas en tu trayecto como programador back-end, te animamos a explorar y profundizar en cada uno de estos aspectos para forjar un camino exitoso en esta apasionante y desafiante profesión. ¡Adelante y Muchos Éxitos!
Próximamente
Relacionados a este post, próximamente publicaré:
- Video resumen: En mi canal de YouTube, lanzaré un video con un resumen de lo visto en el Live, respecto a los temas descritos en este post.
- Pruebas de conocimiento: Publicaré varias pruebas en un formato entretenido, en forma de juego, para que repasen y verifiquen lo aprendido en este post.
Estén muy atentos de mis redes sociales para conocer el lanzamiento de estas próximas novedades.