• ES Español
• EN English

5.50. Ingeniería de Software III (Electivo)

5.50.1. Justificación ↑ Volver arriba

Ingeniería de Software III se enfoca en temas avanzados del ciclo de vida del software, haciendo énfasis en la calidad del software, seguridad por diseño y despliegue en arquitecturas modernas. Este curso prepara a los estudiantes para manejar las complejidades del desarrollo nativo de la nube y la integración de prácticas de seguridad dentro de la canalización DevOps (DevSecOps), asegurando que los productos de software no solo sean funcionales, sino también resilientes y mantenibles.

5.50.2. Objetivos Generales ↑ Volver arriba

1. Implementar métricas avanzadas de aseguramiento de calidad y confiabilidad.
2. Integrar prácticas de seguridad a lo largo del ciclo de vida del desarrollo de software.
3. Comprender y aplicar principios de DevOps y Despliegue Continuo.
4. Diseñar y desplegar aplicaciones nativas de la nube usando microservicios.
5. Analizar el impacto de la deuda técnica y las estrategias de rejuvenecimiento de software.

5.50.3. Contribución a los resultados (Outcomes) ↑ Volver arriba

AG-C09) Diseño y Desarrollo de Soluciones: Diseña, implementa y evalúa soluciones para problemas complejos de computación. (Usage)

AG-C03) Trabajo Individual y en Equipo: Se desempeña efectivamente como individuo y como miembro o líder en equipos diversos. (Usage)

5.50.4. Contenido ↑ Volver arriba

5.50.4.1. Conceptos de verificación y validación (12 horas) [Habilidades AG-C03,AG-C09] ↑ Volver arriba

Referencias Bibliográficas: (Sommerville, 2015; Pressman and Maxim, 2019)

Temas

1. Conceptos de verificación y validación
2. Verificación: ?`Estamos construyendo la cosa correctamente?
3. Validación: ?`Construimos la cosa correcta? enumerate
4. Por qué importan las pruebas: ¿El componente sigue siendo funcional a medida que el código evoluciona?
5. Objetivos de las pruebas
6. Usabilidad
7. Confiabilidad
8. Conformidad con la especificación
9. Rendimiento
10. Seguridad enumerate

Aprendizaje esperado (Learning Outcomes)

1. Explicar por qué las pruebas son importantes [Explicar]
2. Distinguir entre validación y verificación de programas [Distinguir]
3. Describir diferentes objetivos de las pruebas [Describir]

5.50.4.2. Herramientas y Análisis de Pruebas (3 horas) [Habilidades AG-C03,AG-C09] ↑ Volver arriba

Referencias Bibliográficas: (Pressman and Maxim, 2019)

Temas

1. Herramientas y automatización de verificación y validación
2. Análisis estático
3. Cobertura de código
4. Fuzzing
5. Análisis dinámico y contención de fallos (sanitizadores, etc.)
6. Registro y seguimiento de fallos enumerate
7. Planificación y generación de pruebas
8. Estimación de fallos y terminación de pruebas, incluyendo siembra de defectos
9. Uso de números aleatorios y pseudoaleatorios en las pruebas enumerate
10. Pruebas de sistemas asíncronos, paralelos y concurrentes
11. Verificación y validación de artefactos que no son código (documentación, materiales de capacitación)

Aprendizaje esperado (Learning Outcomes)

1. Describir y comparar diferentes herramientas para verificación y validación [Describir]
2. Automatizar el uso de diferentes herramientas en un proyecto de software pequeño [Diseñar]
3. Explicar cómo y cuándo se deben usar números aleatorios en las pruebas [Explicar]
4. Describir enfoques para la estimación de fallos [Describir]
5. Estimar el número de fallos en una aplicación de software pequeña basándose en la densidad de fallos y la siembra de fallos [Estimar]
6. Describir técnicas y problemas con las pruebas de software asíncrono, concurrente y paralelo [Describir]
7. Crear un plan de pruebas para un segmento de código de tamaño mediano que contenga código asíncrono, concurrente y/o paralelo, incluyendo una matriz de pruebas y generación de datos y entradas de prueba [Crear]
8. Describir técnicas para la verificación y validación de artefactos que no son código [Describir]

5.50.4.3. Pruebas de Rendimiento y Evaluación Comparativa (3 horas) [Habilidades AG-C03,AG-C09] ↑ Volver arriba

Referencias Bibliográficas: (Bondi, 2015; Gregg, 2020)

Temas

1. Pruebas de rendimiento y evaluación comparativa
2. Rendimiento (throughput) y latencia
3. Degradación bajo carga (pruebas de estrés, manejo FIFO vs LIFO de solicitudes)
4. Aceleración (speedup) y escalado (scaling)
5. Ley de Amdahl
6. Ley de Gustafson
7. Escalado suave (soft) y débil (weak) enumerate
8. Identificar y medir figuras de mérito (figures of merit)
9. Cuellos de botella de rendimiento comunes
10. Limitado por cómputo (compute-bound)
11. Limitado por ancho de banda de memoria
12. Limitado por latencia enumerate
13. Métodos estadísticos y mejores prácticas para la evaluación comparativa (benchmarking)
14. Estimación de la incertidumbre
15. Intervalos de confianza enumerate
16. Análisis y presentación (gráficos, etc.)
17. Técnicas de medición de tiempo (timing) enumerate

Aprendizaje esperado (Learning Outcomes)

1. Describir el rendimiento (throughput) y la latencia y proporcionar ejemplos de cada uno [Describir]
2. Explicar la aceleración (speedup) y las diferentes formas de escalado (scaling) y cómo se calculan [Explicar]
3. Describir cuellos de botella de rendimiento comunes [Describir]
4. Describir métodos estadísticos y mejores prácticas para la evaluación comparativa (benchmarking) de software [Describir]
5. Explicar técnicas y desafíos para medir el tiempo al construir una evaluación comparativa (benchmark) [Explicar]
6. Identificar las figuras de mérito, construir y ejecutar una evaluación comparativa (benchmark) y analizar estadísticamente y visualizar los resultados para un proyecto de software pequeño [Analizar]

5.50.4.4. Compatibilidad y Versionado de API (12 horas) [Habilidades AG-C03,AG-C09] ↑ Volver arriba

Referencias Bibliográficas: (Sommerville, 2015)

Temas

1. Ley de Hyrum / Ley de las Interfaces Implícitas
2. Compatibilidad con versiones anteriores
3. La compatibilidad no es una propiedad de una sola entidad, es una propiedad de una relación.
4. La compatibilidad con versiones anteriores debe evaluarse en términos de proveedor + consumidor(es) o con un modelo bien especificado de qué formas de compatibilidad aspira/promete un proveedor. enumerate
5. Control de versiones (versioning)
6. Versionado Semántico (SemVer)
7. Desarrollo basado en tronco (trunk-based development) enumerate

Aprendizaje esperado (Learning Outcomes)

1. Identificar tanto el comportamiento explícito como el implícito de una interfaz e identificar riesgos potenciales de la Ley de Hyrum [Analizar]
2. Identificar cambios que pueden considerarse ampliamente "compatibles con versiones anteriores", potencialmente con declaraciones explícitas sobre qué uso está o no soportado [Analizar]
3. Evaluar si un cambio propuesto es lo suficientemente seguro dada la metodología de control de versiones en uso para un proyecto dado [Evaluar]

5.50.4.5. Control de Versiones y CI/CD (12 horas) [Habilidades AG-C03,AG-C09] ↑ Volver arriba

Referencias Bibliográficas: (Kim et al., 2016)

Temas

1. Gestión de configuración de software y control de versiones: Prácticas de Desarrollo de Software
2. Configuración en control de versiones, builds/configuración reproducibles.
3. Estrategias de ramificación en control de versiones. Ramas de desarrollo vs ramas de lanzamiento. Desarrollo basado en tronco (trunk-based development).
4. Estrategias de fusión/rebase, cuando sean relevantes. enumerate
5. Gestión de lanzamientos (release management).
6. Herramientas de prueba, incluyendo herramientas de análisis estático y dinámico. Prácticas de Desarrollo de Software , Flujo de Información y No Interferencia , Inyección y Validación de Entrada , Seguridad de Memoria y Tipos , Análisis de Malware y Seguridad Avanzada
7. Automatización de procesos de software:
8. Sistemas de construcción (build systems): el valor de builds rápidos, herméticos y reproducibles, comparar/contrastar enfoques para construir un proyecto.
9. Integración Continua (CI): el uso de automatización y pruebas automatizadas para hacer una validación preliminar de que la revisión actual del tronco se construye y pasa las pruebas (básicas).
10. Despliegue Continuo (CD): el uso de automatización para liberar de forma automática cada cambio que supera las pruebas hacia el entorno de producción, garantizando entregas frecuentes y confiables.
11. Gestión de dependencias: actualización de dependencias externas/aguas arriba, gestión de paquetes, SemVer. enumerate

Aprendizaje esperado (Learning Outcomes)

1. Describir la diferencia entre la gestión de configuración de software centralizada y distribuida [Describir]
2. Describir cómo el control de versiones puede usarse para ayudar en la gestión de lanzamientos de software [Describir]
3. Identificar elementos de configuración y usar una herramienta de control de código fuente en un proyecto pequeño basado en equipo [Analizar]
4. Describir cómo las herramientas de prueba estáticas y dinámicas disponibles pueden integrarse en el entorno de desarrollo de software [Describir]
5. Comprender el uso de sistemas de CI/CD como una fuente de verdad para el estado del código compartido del equipo (éxito en la construcción y pruebas) [Explicar]

5.50.4.6. Principios y Arquitectura de Software (12 horas) [Habilidades AG-C03,AG-C09] ↑ Volver arriba

Referencias Bibliográficas: (Fowler, 2017)

Temas

1. Principios de diseño de sistemas. Confiabilidad del Sistema
2. Niveles de abstracción (por ejemplo, diseño arquitectónico y diseño detallado)
3. Separación de preocupaciones (separation of concerns)
4. Ocultación de información (information hiding)
5. Acoplamiento y cohesión (coupling and cohesion) enumerate
6. Arquitectura de software. Confiabilidad del Sistema
7. Paradigmas de diseño
8. Descomposición funcional de arriba hacia abajo/diseño por capas
9. Arquitectura orientada a datos
10. Análisis y diseño orientado a objetos
11. Diseño dirigido por eventos enumerate
12. Arquitecturas estándar (por ejemplo, cliente-servidor y arquitecturas de microservicios incluyendo discusiones sobre REST, n-capas, tuberías y filtros, Modelo Vista Controlador)
13. Identificar límites y dependencias de componentes enumerate
14. Programación a gran escala vs programación a pequeña escala (programming in the large vs programming in the small). Confiabilidad del Sistema
15. Malos olores del código (code smells) y otras indicaciones de la calidad del código, distintas de la corrección. Diseño e Ingeniería de Controles de Seguridad , Análisis de Amenazas e Ingeniería de Seguridad , Computación Confiable e Ingeniería de Privacidad

Aprendizaje esperado (Learning Outcomes)

1. Identificar la arquitectura de software estándar de un diseño de alto nivel dado [Analizar]
2. Seleccionar y usar un paradigma de diseño apropiado para diseñar un sistema de software simple y explicar cómo se han aplicado los principios de diseño de sistemas en este diseño [Evaluar]
3. Adaptar un diseño de sistema defectuoso para que siga mejor principios como la separación de preocupaciones o la ocultación de información [Crear]
4. Identificar las dependencias entre un conjunto de componentes de software en un diseño arquitectónico [Analizar]

5.50.5. Referencias Bibliográficas ↑ Volver arriba

Sommerville, I. (2015). Software Engineering. Pearson, 10th edition.

Pressman, R. S. and Maxim, B. (2019). Software Engineering: A Practitioner's Approach. McGraw-Hill Education, 9th edition.

Bondi, A. B. (2015). Foundations of Software and System Performance Engineering: Process, Performance Modeling, Requirements, Testing, Scalability, and Practice. Addison-Wesley, Upper Saddle River, NJ.

Gregg, B. (2020). Systems Performance: Enterprise and the Cloud. Addison-Wesley Professional, Boston, MA, 2nd edition.

Kim, G., Humble, J., Debois, P., and Willis, J. (2016). The DevOps Handbook. IT Revolution Press.

Fowler, M. (2017). Refactoring: Improving the Design of Existing Code. Addison-Wesley, 2nd edition.