Dieciséis semanas de la demo a la empresa

Cuatro trimestres, quince módulos. Haz el programa completo o cualquier módulo por separado.

Trimestre 1Fundamentos

Módulo 00

Orientación: la mentalidad del Vibe Engineer

Una demo tiene un solo usuario, que eres tú, con buena conexión, datos limpios y recorriendo el camino feliz una vez. Producción tiene miles de usuarios, redes malas, entradas hostiles, clics concurrentes, dependencias inestables, una factura de la nube y un regulador. Las herramientas de IA son excelentes haciendo demos. La distancia entre la demo y producción son exactamente los 111 elementos del póster.

Módulo 01

El flujo de trabajo de ingeniería asistida por IA

Regla: escribe o revisa tú las pruebas; deja que la IA escriba la implementación. Si la IA escribe ambas, puede equivocarse en las dos de la misma manera.

Módulo 02

Cómo funciona realmente internet

Módulo 03

Fundamentos de datos

// Fixed: 2 queries total (or a join) const orders = await db.order.findMany({ include: { customer: true } }); Detéctalas registrando las consultas en las pruebas: verifica el número de consultas por solicitud.

Módulo 04

APIs y contratos

Patrón (popularizado por Stripe):

Trimestre 2Seguridad

Módulo 05

Seguridad de aplicaciones: OWASP Top 10:2025

Novedades de 2025: Supply Chain pasó a ser una categoría propia en A03, y Mishandling of Exceptional Conditions entró en A10. Las dos son justo donde las herramientas de IA son más débiles.

Módulo 06

Seguridad de IA y agentes

Los dos principios de diseño de OWASP: mínima agencia (limitar no solo el acceso, sino cuánto puede hacer el agente sin volver a consultar; la autonomía se gana) y observabilidad sólida (ver qué hace el agente, por qué y con la identidad de quién).

Trimestre 3Fiabilidad y escala

Módulo 07

Patrones de resiliencia

Módulo 08

Asincronía, eventos y tiempo real

Módulo 09

Rendimiento y escalado

Módulo 10

Corrección en sistemas distribuidos

Trimestre 4Operaciones en producción

Módulo 11

Despliegue: CI/CD, cadena de suministro e infraestructura

Módulo 12

Observabilidad y SRE

Módulo 13

Recuperación ante desastres y gestión de incidentes

Módulo 14

Cumplimiento normativo, gobernanza y auditoría

Patrones de ingeniería: inventario o mapa de datos, clasificación (público, interno, confidencial, restringido), cifrado a nivel de campo para los datos restringidos, redacción de datos personales en los logs y en los prompts enviados a proveedores de LLM, borrado que se propaga a las copias de seguridad según un calendario, DPAs con cada subencargado (incluidos los proveedores de IA, revisando sus condiciones de entrenamiento y retención).