Curso de Claude Code para QA, Testing y Seguridad hasta 100% Bonificable a través de FUNDAE
Tu bonificación paso a paso
Forma a tu equipo sin costes mediante la bonificación estatal. Este programa de Claude Code para QA, Testing y Seguridadpara empresas es subvencionable hasta el 100%.
Potencia las habilidades de edición y automatización de tus profesionales.
Accede a una formación avanzada en Claude Code para QA, Testing y Seguridad práctica y orientada a resultados.
Prepara a tu equipo para los retos documentales del entorno laboral actual.
Gestionamos gratis tu bonificación de este curso corporativo de Claude Code para QA, Testing y Seguridad ante FUNDAE.
Convierte Claude Code en una herramienta real de calidad y no solo de implementación
Capacita a tu equipo en Claude Code para QA, Testing y Seguridad con plan A Medida, bonificable al 100% por FUNDAE para empresas. Diseñamos el plan formativo.
Une testing, seguridad y automatización dentro del mismo sistema Otra ventaja muy importante es que no trata QA, AppSec y CI/CD como mundos separados. El curso enseña a combinarlos dentro de una arquitectura común basada en settings, hooks, subagentes, permisos y GitHub Actions, lo que mejora muchísimo la consistencia del equipo.
1
Personaliza el temario al 100% para tu equipo
Diseñamos una formación a medida utilizando los documentos y flujos de trabajo reales de tu empresa.
Nueva Plataforma de E-learningFormación en directo con plataforma de apoyo para reforzar el aprendizaje
Acceso a las grabaciones
Los alumnos podrán revisar las sesiones grabadas para repasar conceptos clave, recuperar explicaciones concretas o reforzar aquellos contenidos que necesiten después de la clase en directo.
Recursos formativos
Materiales, sesiones grabadas y documentación de apoyo quedan centralizados en la plataforma para que el equipo pueda consultarlos durante y después de la formación.
Confirmación de asistencia
La plataforma permite registrar y confirmar la asistencia de los participantes, facilitando el seguimiento de la formación y la gestión documental necesaria para la bonificación FUNDAE.
Programa formativo
Temario del curso
Encuentra todo el temario del curso aquí.
Temario
Comprensión de Claude Code como herramienta de desarrollo asistido orientada no solo a implementar, sino también a revisar, validar y depurar con criterio.
Diferenciación entre usar Claude Code para corregir errores puntuales y usarlo como parte estable del sistema de calidad del repositorio.
Revisión del papel que puede jugar en análisis de regresión, ampliación de cobertura, revisión de cambios y apoyo a auditorías técnicas.
Identificación de los puntos del ciclo de desarrollo donde una intervención temprana de Claude reduce retrabajo posterior.
Detección de malas prácticas de equipo cuando la IA se usa solo para generar código y no para reforzar calidad.
Construcción de una visión en la que testing, revisión y seguridad forman parte del mismo flujo y no de tareas aisladas.
Relación entre madurez técnica del equipo y retorno obtenido del uso sistemático de Claude Code.
Análisis de cómo cambia el trabajo de QA cuando el agente ya entiende el contexto completo del repositorio.
Preparación de un mapa de objetivos de calidad que Claude Code puede ayudar a sostener en cada sprint.
Taller de diagnóstico inicial del uso actual de Claude Code en testing y seguridad.
Comprensión de Claude Code como herramienta de desarrollo asistido orientada no solo a implementar, sino también a revisar, validar y depurar con criterio.
Diferenciación entre usar Claude Code para corregir errores puntuales y usarlo como parte estable del sistema de calidad del repositorio.
Revisión del papel que puede jugar en análisis de regresión, ampliación de cobertura, revisión de cambios y apoyo a auditorías técnicas.
Identificación de los puntos del ciclo de desarrollo donde una intervención temprana de Claude reduce retrabajo posterior.
Detección de malas prácticas de equipo cuando la IA se usa solo para generar código y no para reforzar calidad.
Construcción de una visión en la que testing, revisión y seguridad forman parte del mismo flujo y no de tareas aisladas.
Relación entre madurez técnica del equipo y retorno obtenido del uso sistemático de Claude Code.
Análisis de cómo cambia el trabajo de QA cuando el agente ya entiende el contexto completo del repositorio.
Preparación de un mapa de objetivos de calidad que Claude Code puede ayudar a sostener en cada sprint.
Taller de diagnóstico inicial del uso actual de Claude Code en testing y seguridad.
Tema 1: Claude Code como capa de calidad dentro del SDLC
Comprensión de Claude Code como herramienta de desarrollo asistido orientada no solo a implementar, sino también a revisar, validar y depurar con criterio.
Diferenciación entre usar Claude Code para corregir errores puntuales y usarlo como parte estable del sistema de calidad del repositorio.
Revisión del papel que puede jugar en análisis de regresión, ampliación de cobertura, revisión de cambios y apoyo a auditorías técnicas.
Identificación de los puntos del ciclo de desarrollo donde una intervención temprana de Claude reduce retrabajo posterior.
Detección de malas prácticas de equipo cuando la IA se usa solo para generar código y no para reforzar calidad.
Construcción de una visión en la que testing, revisión y seguridad forman parte del mismo flujo y no de tareas aisladas.
Relación entre madurez técnica del equipo y retorno obtenido del uso sistemático de Claude Code.
Análisis de cómo cambia el trabajo de QA cuando el agente ya entiende el contexto completo del repositorio.
Preparación de un mapa de objetivos de calidad que Claude Code puede ayudar a sostener en cada sprint.
Taller de diagnóstico inicial del uso actual de Claude Code en testing y seguridad.
Tema 2: Configuración base de proyecto para QA, testing y seguridad
Revisión de la arquitectura de configuración de Claude Code a nivel de usuario, proyecto, local y managed.
Construcción de una base `.claude/` compartida que ayude a estandarizar trabajo de testing y revisión sin invadir preferencias personales.
Preparación de `.claude/settings.json` y `CLAUDE.md` como punto de entrada del sistema de calidad del proyecto.
Detección de configuraciones mezcladas que generan comportamientos inconsistentes entre miembros del equipo.
Separación entre settings que deben vivir en git y settings que conviene reservar para pruebas locales.
Revisión de cómo compartir convenciones de testing, seguridad y revisión desde el scope de proyecto.
Preparación de un entorno donde Claude tenga instrucciones claras sobre build, tests, linting y restricciones sensibles.
Construcción de una estrategia para introducir cambios de configuración sin romper productividad del equipo.
Relación entre configuración estable y menor necesidad de recordar reglas en cada sesión.
Taller de diseño de configuración base para un repositorio con foco en calidad.
Tema 3: CLAUDE.md para estándares de calidad y revisión técnica
Construcción de un `CLAUDE.md` orientado a testing, revisión de cambios y controles de seguridad.
Definición de expectativas explícitas sobre cobertura, estructura de tests, criterios de aceptación y comandos de validación.
Preparación de secciones específicas para dependencias sensibles, rutas protegidas, ramas, secretos y directorios que no deben tocarse.
Revisión de cómo documentar convenciones de naming, patrones de prueba y normas de refactor seguro.
Detección de documentos demasiado genéricos que no ayudan realmente a Claude a comportarse mejor.
Construcción de una guía de trabajo que sirva igual para sesiones locales y para automatizaciones en GitHub Actions.
Preparación de instrucciones que ayuden a Claude a revisar calidad antes de proponer cambios grandes.
Relación entre claridad de `CLAUDE.md` y reducción de errores repetitivos en los outputs del agente.
Revisión de cómo mantener el documento vivo a medida que el repositorio evoluciona.
Taller de redacción y revisión de un `CLAUDE.md` centrado en QA y seguridad.
Tema 4: Estrategia de testing asistido con Claude Code
Uso de Claude Code para ayudar a decidir qué probar, qué riesgos cubrir y qué huecos tiene la suite actual.
Construcción de una metodología para traducir requisitos técnicos y fallos previos en casos de prueba concretos.
Revisión de cómo pasar de intuiciones sobre riesgo a una estrategia de cobertura más explícita.
Detección de zonas del código donde el testing actual protege poco frente a cambios frecuentes o frágiles.
Preparación de heurísticas para priorizar tests sobre flujos críticos, validaciones, bordes y regresiones históricas.
Relación entre comprensión del código y calidad de la propuesta de tests del agente.
Construcción de pautas para que Claude proponga pruebas útiles y no solo casos triviales.
Revisión de cómo usar contexto de bugs previos, issues y cambios recientes para orientar mejor la estrategia de test.
Detección de exceso de confianza en suites que cubren cantidad pero no calidad de escenarios.
Taller de diseño de estrategia de pruebas a partir de un módulo real.
Tema 5: Pruebas unitarias con Claude Code
Uso de Claude Code para identificar unidades candidatas, aislar dependencias y proponer tests con intención real.
Preparación de prompts y contexto que ayuden al agente a entender mocks, fixtures y contratos esperados.
Revisión de cómo reforzar cobertura de lógica de negocio, validaciones y transformaciones críticas.
Detección de tests demasiado superficiales, redundantes o acoplados a implementación.
Construcción de una metodología para que Claude mejore pruebas existentes en lugar de multiplicar archivos sin valor.
Relación entre calidad del diseño unitario y capacidad para detectar regresiones baratas.
Preparación de revisiones específicas sobre asserts, setup, teardown y falsos positivos.
Revisión de cómo adaptar la ayuda del agente a frameworks distintos sin perder criterio técnico.
Detección de oportunidades de simplificación en tests frágiles o demasiado verbosos.
Taller de ampliación y refactor de una suite unitaria.
Tema 6: Pruebas de integración y contratos entre componentes
Uso de Claude Code para mapear integraciones relevantes entre servicios, módulos, adaptadores o capas.
Construcción de escenarios de prueba que validen interfaces, contratos y combinaciones más realistas que el test unitario.
Revisión de cómo detectar puntos donde la suite actual no protege interacciones críticas.
Preparación de casos de integración sobre APIs, persistencia, colas, workers o servicios externos simulados.
Detección de dependencias ocultas que rompen el valor del test cuando el sistema evoluciona.
Relación entre calidad de las pruebas de integración y reducción de fallos en entornos superiores.
Preparación de patrones para aislar lo necesario sin perder realismo.
Revisión de cómo usar Claude para entender un flujo completo y convertirlo en un caso verificable.
Detección de tests de integración lentos o ruidosos que conviene rediseñar.
Taller de construcción de casos de integración sobre un flujo real.
Tema 7: E2E, smoke tests y regresión funcional
Uso de Claude Code para identificar recorridos E2E realmente valiosos y distinguirlos de escenarios sobredimensionados.
Preparación de smoke tests orientados a validar salud básica de despliegue y flujos críticos.
Revisión de cómo definir regresiones funcionales a partir de incidentes, soporte y bugs históricos.
Construcción de un portfolio de tests E2E que proteja negocio sin destruir tiempos de pipeline.
Detección de pasos demasiado frágiles o sensibles a cambios cosméticos que degradan confianza en la suite.
Relación entre diseño del journey y capacidad del test para detectar roturas relevantes.
Preparación de guías para usar Claude en análisis de fallos E2E y propuestas de estabilización.
Revisión de cómo conectar cambios recientes del repositorio con riesgo de regresión funcional.
Detección de señales de que una batería E2E está creciendo sin estrategia.
Taller de racionalización y refuerzo de una suite end-to-end.
Tema 8: Cobertura, huecos de prueba y riesgo residual
Uso de Claude Code para revisar cobertura desde la perspectiva del riesgo y no solo del porcentaje.
Construcción de un mapa de huecos de prueba sobre lógica sensible, autenticación, validaciones y rutas críticas.
Revisión de cómo interpretar cobertura alta con riesgo aún elevado y cobertura más baja con protección inteligente.
Preparación de análisis por módulos, paquetes o dominios funcionales con foco en impacto.
Detección de áreas del repositorio con alta volatilidad y baja protección real.
Relación entre cobertura técnica y confianza operativa del equipo.
Preparación de entregables que ayuden a priorizar inversión en testing en vez de ampliar cobertura sin foco.
Revisión de cómo conectar cobertura con bugs recurrentes y deuda técnica.
Detección de zonas donde conviene rediseñar el código antes de seguir añadiendo tests.
Taller de lectura crítica de cobertura y riesgo residual.
Tema 9: Flaky tests, inestabilidad y fiabilidad de la suite
Uso de Claude Code para analizar causas probables de inestabilidad en tests intermitentes.
Revisión de patrones típicos de flaky tests relacionados con tiempo, concurrencia, datos, red o estado compartido.
Preparación de estrategias para aislar la causa real y no solo “reintentar” hasta que pase.
Construcción de un método de clasificación de inestabilidades por frecuencia, impacto y dificultad de corrección.
Detección de tests cuya fragilidad viene del diseño del sistema y no solo del test en sí.
Relación entre suite estable y credibilidad del pipeline de calidad.
Preparación de refactors orientados a reducir no determinismo en el código probado y en el test.
Revisión de cómo priorizar correcciones cuando la suite está contaminada de falsos fallos.
Detección de métricas y evidencias que ayudan a no normalizar el ruido.
Taller de diagnóstico y estabilización de flaky tests.
Tema 10: Debugging asistido y análisis de causa raíz
Uso de Claude Code para explorar trazas, stack traces, diffs recientes, tests fallidos y rutas de ejecución.
Construcción de hipótesis de causa raíz a partir de señales parciales del repositorio y de los logs disponibles.
Revisión de cómo el skill incluido `/debug` puede acelerar investigaciones técnicas de errores complejos.
Preparación de flujos de depuración donde Claude no solo propone un parche, sino que justifica el origen del fallo.
Detección de síntomas secundarios que confunden la investigación y alejan del problema real.
Relación entre contexto de cambios recientes y velocidad de hallazgo de la causa raíz.
Preparación de resúmenes de debugging para compartir con el equipo sin perder rigor técnico.
Revisión de cómo pasar de incidente a aprendizaje reusable dentro del proyecto.
Detección de casos donde el error requiere más instrumentación y no solo análisis estático.
Taller de debugging completo sobre un fallo realista.
Tema 11: Seguridad del código y revisión de cambios con foco defensivo
Uso de Claude Code para revisar cambios con atención específica a validación, autorización, secretos y manejo de datos sensibles.
Construcción de checklists de revisión de seguridad orientadas al stack y al tipo de riesgo del proyecto.
Revisión de cómo detectar patrones inseguros en código de aplicación, configuración o automatización.
Preparación de prompts y workflows para code review con lente de seguridad y no solo de estilo.
Detección de cambios que parecen inocuos pero abren superficie de ataque o aumentan exposición.
Relación entre revisión temprana y reducción del coste de corregir vulnerabilidades más adelante.
Preparación de resúmenes de hallazgos que ayuden a priorizar correcciones por impacto.
Revisión de cómo usar Claude para endurecer cambios antes de que lleguen a revisión humana final.
Detección de señales de deuda de seguridad arrastrada entre módulos o capas.
Taller de revisión de una PR con foco en QA y seguridad.
Tema 12: Permisos, trust model y protección de superficie sensible
Comprensión profunda del sistema de permisos allow / ask / deny de Claude Code y de su papel en seguridad operativa.
Revisión de cómo limitar herramientas, comandos y lecturas de archivos sin impedir el trabajo útil del agente.
Preparación de reglas de denegación para `.env`, secretos, credenciales, directorios críticos y artefactos sensibles.
Construcción de una estrategia de permisos distinta para desarrollo local, repositorios críticos y automatización en CI.
Detección de excesos de permisos que ahorran clics pero aumentan riesgo de forma innecesaria.
Relación entre permisos bien diseñados y confianza del equipo en el uso diario de Claude Code.
Preparación de flujos donde ciertas herramientas siempre piden confirmación por criticidad.
Revisión de cómo usar `/permissions` para auditar y entender qué reglas están aplicando realmente.
Detección de conflictos entre settings de distinto scope y su impacto en seguridad.
Taller de diseño de política de permisos para un repositorio real.
Tema 13: Gestión de secretos, archivos excluidos y rutas protegidas
Uso de settings para impedir lectura de secretos, ficheros de entorno y credenciales antes de que entren en contexto.
Revisión de cómo proteger directorios de infraestructura, despliegue o compliance dentro del repositorio.
Preparación de reglas de exclusión que reduzcan exposición sin romper análisis útil del proyecto.
Detección de patrones de archivo que conviene bloquear a nivel de proyecto y a nivel gestionado.
Construcción de una política de rutas protegidas distinta para aplicación, CI y operaciones.
Relación entre protección de archivos y reducción de incidentes por lectura accidental.
Preparación de revisiones sobre cambios de configuración que puedan ampliar demasiado la superficie visible.
Revisión de cómo documentar al equipo qué no debe quedar nunca accesible al agente.
Detección de puntos donde el repositorio mezcla información operativa y código de forma peligrosa.
Taller de hardening de lectura y alcance de archivos.
Tema 14: Hooks: fundamento, eventos y arquitectura de control
Comprensión de los hooks como capa de control determinista que fuerza acciones en puntos concretos del ciclo de vida de Claude Code.
Revisión de eventos clave como `PreToolUse`, `PostToolUse`, `TaskCreated`, `TaskCompleted`, `SubagentStart`, `Stop` y otros para decidir dónde intervenir. ([Claude][8])
Construcción de una arquitectura de hooks por repositorio que no dependa de recordar instrucciones en cada prompt.
Preparación de hooks para validación, bloqueo, logging, preprocesado y enriquecimiento de contexto.
Detección de casos donde un hook aporta fiabilidad real y de otros donde solo añade latencia y ruido.
Relación entre eventos bien elegidos y capacidad de imponer calidad mínima antes y después de actuar.
Revisión de matchers y condiciones para no disparar hooks en situaciones irrelevantes.
Preparación de documentación clara para que el equipo entienda qué hook existe y por qué.
Detección de interacciones peligrosas entre varios hooks simultáneos.
Taller de diseño de arquitectura de hooks para QA y seguridad.
Tema 15: Hooks para enforcement de QA y calidad técnica
Uso de hooks para lanzar checks de lint, smoke tests o validaciones de estructura antes o después de cambios relevantes.
Preparación de reglas que impidan modificaciones sin pasar por ciertos comandos o verificaciones mínimas.
Construcción de hooks que bloqueen acciones cuando el workspace no está en condiciones adecuadas para el cambio.
Revisión de cómo automatizar tareas repetitivas de control sin sobrecargar cada sesión manualmente.
Detección de lugares donde el enforcement debe ser duro y otros donde conviene solo avisar o enriquecer contexto.
Relación entre hooks de calidad y menor número de errores triviales en PRs.
Preparación de hooks que inserten contexto adicional para que Claude tenga en cuenta estándares de prueba antes de actuar.
Revisión de cómo conectar estos hooks con la estrategia de pruebas del equipo.
Detección de efectos secundarios cuando un hook dispara tareas demasiado pesadas o lentas.
Taller de implementación de un paquete de hooks de QA para un proyecto realista.
Tema 16: Hooks de seguridad, compliance y guardrails operativos
Uso de hooks para bloquear comandos destructivos, accesos indebidos o modificaciones sobre zonas no autorizadas.
Preparación de guardrails que impidan tocar secretos, ficheros de despliegue o rutas de infraestructura sensibles.
Revisión de cómo usar decisiones de bloqueo y context injection para proteger mejor el repositorio.
Construcción de una capa de cumplimiento técnico que no dependa del buen recuerdo del desarrollador.
Detección de los puntos donde un hook de seguridad reduce riesgo de forma clara y medible.
Relación entre guardrails bien configurados y menor exposición operativa del equipo.
Preparación de hooks que auditen acciones sensibles y generen evidencia revisable.
Revisión de cómo combinar reglas de permisos con hooks sin duplicar lógica de forma torpe.
Detección de trade-offs entre seguridad, rendimiento y experiencia del desarrollador.
Taller de diseño de guardrails para un repositorio con requisitos altos de control.
Tema 17: Subagentes especializados para testing y seguridad
Uso de subagentes para separar contextos de trabajo entre implementación, revisión, testing y análisis de seguridad.
Construcción de perfiles especializados como revisor de tests, auditor de seguridad, analista de cobertura o investigador de regresión.
Revisión de cuándo una tarea merece un subagente propio y cuándo basta el agente principal.
Preparación de prompts de sistema que den a cada subagente foco real y no solo un nombre distinto.
Detección de subagentes demasiado genéricos que no reducen de verdad el ruido del contexto.
Relación entre especialización y calidad del análisis en tareas laterales complejas.
Preparación de subagentes compartidos por proyecto para estandarizar buenas prácticas del equipo.
Revisión de los límites de seguridad cuando un agente especializado necesita herramientas potentes.
Detección de casos donde conviene separar lectura, ejecución y revisión en agentes distintos.
Taller de diseño de un catálogo inicial de subagentes de QA y seguridad.
Tema 18: Subagentes avanzados: frontmatter, tools y permissionMode
Revisión del formato oficial de subagentes en Markdown con YAML frontmatter y de los campos más relevantes para un diseño avanzado.
Uso de `tools`, `disallowedTools`, `model`, `permissionMode`, `maxTurns`, `hooks`, `mcpServers`, `skills` y `memory` según necesidad.
Construcción de agentes con permisos más estrechos para revisión de seguridad o lectura de código sensible.
Preparación de agentes con contexto persistente para patrones de fallo o estándares de test del equipo.
Revisión de cómo elegir modelo y esfuerzo según la criticidad de la tarea delegada.
Detección de sobreconfiguración cuando un subagente tiene más superficie de la que necesita.
Relación entre buen frontmatter y reutilización real del agente por varios miembros del equipo.
Preparación de naming y documentación del catálogo de agentes compartidos.
Revisión de scopes de usuario y proyecto para decidir qué agentes deben viajar con git.
Taller de definición completa de varios subagentes avanzados.
Tema 19: Skills y comandos reutilizables para QA y revisión
Uso de skills para encapsular patrones repetitivos de testing, revisión y validación técnica.
Revisión de skills incluidas como `/debug` y su encaje en flujos de QA y troubleshooting.
Construcción de skills propias para resumir diffs, revisar riesgo, proponer cobertura o analizar fallos de pipeline.
Preparación de skills con contexto inyectado dinámicamente para trabajar sobre el estado real del repositorio.
Detección de cuándo una skill reduce fricción y cuándo solo duplica lógica que ya está en `CLAUDE.md`.
Relación entre skills bien definidas y menor dependencia del prompt improvisado.
Preparación de una biblioteca de skills compartidas por proyecto o por usuario.
Revisión de cómo las skills conviven con hooks y subagentes sin pisarse.
Detección de patrones del equipo que conviene convertir en comandos reutilizables.
Taller de diseño de varias skills orientadas a QA y seguridad.
Tema 20: MCP para herramientas de QA, observabilidad y seguridad
Uso de MCP para conectar Claude Code con issue trackers, dashboards, logs, herramientas de testing, scanners o fuentes de observabilidad.
Construcción de criterios para decidir qué herramientas externas merecen conexión MCP dentro del flujo de calidad.
Revisión de cómo un servidor MCP puede aportar trazas, errores, tickets o resultados que hoy se copian manualmente al chat.
Preparación de integraciones para análisis de fallos, contexto de incidentes o información de seguridad operacional.
Detección de casos donde MCP acelera mucho el triage y otros donde añade complejidad innecesaria.
Relación entre calidad del contexto externo y precisión del diagnóstico de Claude.
Preparación de patrones para herramientas internas y herramientas SaaS del ciclo de calidad.
Revisión de la diferencia entre MCP local por stdio y remoto por HTTP según el caso.
Detección de dependencias externas que conviene sandboxear antes de permitir acción directa.
Taller de mapa de integraciones MCP para un equipo de QA y AppSec.
Tema 21: Seguridad de MCP, allowlists y alwaysLoad
Revisión del riesgo de usar MCP de terceros no verificados y de la superficie de ataque que eso abre.
Construcción de criterios de confianza sobre origen, permisos y capacidad de acción de cada servidor.
Preparación de allowlists, denylists y políticas de aprobación para servidores MCP dentro del proyecto.
Revisión del uso de `alwaysLoad` solo para herramientas realmente necesarias en cada turno, evitando consumir contexto innecesariamente.
Detección de integraciones que conviene limitar a lectura y de otras que requieren entorno de pruebas aislado.
Relación entre gobernanza MCP y seguridad práctica del flujo agentic.
Preparación de un proceso de alta, revisión y retirada de conectores de equipo.
Revisión de cómo combinar MCP con permisos y hooks sin generar contradicciones.
Detección de escenarios donde el contenido externo puede contaminar la decisión del agente.
Taller de diseño de política MCP para un repositorio sensible.
Tema 22: IDE y flujos de revisión en VS Code y entornos diarios
Uso del entorno IDE para revisar planes, diffs y cambios con más contexto y menor fricción visual.
Revisión del papel de Plan mode para QA y seguridad antes de permitir cambios en sesiones delicadas.
Construcción de flujos donde el desarrollador valida primero la estrategia de test o de corrección antes de que Claude modifique archivos.
Preparación de revisiones con selecciones de código, menciones de archivos y contexto localizado.
Detección de ventajas del IDE frente a la terminal en sesiones de revisión, inspección y debugging.
Relación entre visibilidad del cambio y mejor capacidad de detectar propuestas riesgosas.
Preparación de sesiones de análisis que combinan navegación, contexto y edición progresiva.
Revisión de cómo el plan review mejora la seguridad cuando el repositorio es crítico.
Detección de usos donde el IDE aporta claridad adicional para discutir estrategias de test con el equipo.
Taller de flujo de revisión y validación desde VS Code.
Tema 23: GitHub Actions con Claude Code para QA y seguridad
Uso de Claude Code GitHub Actions para automatizar análisis, respuestas sobre issues y tareas sobre PRs.
Preparación de workflows donde una mención `@claude` dispare revisión técnica o propuestas de corrección con foco en calidad.
Revisión del setup rápido mediante `/install-github-app` y de los permisos requeridos por el GitHub App.
Construcción de acciones orientadas a triage de bugs, sugerencias de test y explicación de fallos detectados en PRs.
Preparación de automatizaciones que ayuden a revisar seguridad de cambios antes de merge.
Detección de riesgos de dar demasiado poder al workflow sin revisión humana.
Relación entre calidad de la issue o del comentario y calidad del resultado automatizado.
Preparación de secretos y permisos mínimos usando GitHub Secrets y scoping cuidadoso.
Revisión de cómo usar `CLAUDE.md` para que el workflow siga estándares del repositorio.
Taller de diseño de varias GitHub Actions para QA, bugs y seguridad.
Tema 24: Pipelines, quality gates y criterios de aceptación automatizados
Construcción de quality gates de testing, revisión y seguridad que Claude Code pueda reforzar dentro del pipeline.
Revisión de cómo combinar checks clásicos de CI con automatización asistida por agente sin volver el pipeline frágil.
Preparación de reglas para PRs que necesitan review especial cuando tocan autenticación, permisos o configuración sensible.
Detección de momentos del ciclo donde conviene automatizar aviso, bloqueo o propuesta de corrección.
Relación entre quality gates claros y reducción de discusiones subjetivas en revisión.
Preparación de workflows para smoke validation, revisión de riesgo y respuesta sobre fallos de pipeline.
Revisión de cómo mantener equilibrio entre rapidez del equipo y severidad del control automatizado.
Detección de flujos donde la automatización debe ayudar a decidir y no decidir sola.
Construcción de un marco de aceptación para cambios de distinto nivel de criticidad.
Taller de diseño de gates de calidad y seguridad para CI/CD.
Tema 25: Coste, rendimiento, troubleshooting y estabilidad del stack
Revisión del impacto que tienen contexto, subagentes, hooks y herramientas externas sobre coste y rendimiento.
Preparación de estrategias de compactación, reinicio y troceado de tareas cuando el repositorio o la sesión crecen demasiado.
Detección de síntomas como alto uso de CPU o memoria, hangs, auto-compact thrashing o search deficiente.
Construcción de pautas para depurar por qué settings, hooks o MCP no están cargando correctamente.
Revisión del valor de `/doctor` como diagnóstico rápido de instalación, settings y contexto.
Relación entre estabilidad del entorno y confianza del equipo en usar Claude Code para tareas críticas.
Preparación de criterios para no sobrecargar al agente con demasiadas capas simultáneas cuando no hace falta.
Revisión de cómo optimizar el stack antes de culpar al modelo o al repositorio.
Detección de cuellos de botella humanos y no solo técnicos en la adopción del flujo avanzado.
Taller de troubleshooting de un entorno complejo de QA y seguridad.
Tema 26: Proyecto final integrador de Claude Code para QA, Testing y Seguridad
Selección de un repositorio o caso técnico con suficiente complejidad para justificar testing, guardrails y automatización.
Diagnóstico de huecos actuales en cobertura, validación, revisión y control de riesgo dentro del flujo del equipo.
Diseño de la arquitectura completa de `CLAUDE.md`, settings, permisos, hooks, skills y subagentes.
Integración de uno o varios servidores MCP útiles para QA, observabilidad o análisis de seguridad.
Construcción de workflows de revisión, debugging y testing sobre cambios reales o simulados.
Implementación de guardrails técnicos que reduzcan errores y exposición dentro del repositorio.
Diseño de uno o varios GitHub Actions para automatizar parte del ciclo de revisión o triage.
Evaluación del coste, seguridad, mantenibilidad y nivel de adopción de la solución propuesta.
Presentación del caso con enfoque técnico, operativo y de gobierno.
Entrega de un blueprint reusable para implantar Claude Code en QA, testing y seguridad dentro del equipo.
Perfiles profesionales
Pensado para quienes deben dominar Claude Code para QA, Testing y Seguridad en su día a día
QA Engineers y SDET
Este perfil encaja especialmente bien porque trabaja en la frontera entre desarrollo, automatización, cobertura, regresión y calidad continua. El curso le ayuda a convertir Claude Code en una herramienta real para explorar el código, proponer pruebas, reforzar suites, analizar fallos y automatizar checks con una metodología mucho más mantenible.
Desarrolladores backend, frontend y full stack
Quienes construyen producto y además deben sostener calidad y fiabilidad encuentran aquí un encaje muy claro. La formación les permite usar Claude Code para escribir mejores tests, depurar con más profundidad, endurecer cambios antes de abrir una PR y trabajar con guardrails de seguridad sin añadir demasiada fricción al día a día.
Preguntas frecuentes
Resolvemos todas tus dudas sobre nuestra formación en Claude Code para QA, Testing y Seguridad
Explora las respuestas a las preguntas que guian a nuestra comunidad. Aqui encontraras claridad sobre como funciona todo, desde el acceso hasta los detalles de los cursos. Si buscas respuestas, este es el lugar para comenzar.
No. Está orientado a personas que ya usan Claude Code con cierta frecuencia y quieren llevarlo a un nivel más sólido en QA, testing y seguridad. Claude Code se documenta hoy como una herramienta agentic de desarrollo que lee el repositorio, edita archivos, ejecuta comandos e integra tooling, por lo que encaja muy bien en esa capa avanzada de trabajo.
Se trabajan ambas cosas, y además se conectan entre sí. El curso cubre testing, debugging, revisión, permisos, hooks, subagentes, MCP y GitHub Actions porque en un repositorio real la calidad técnica y la seguridad operativa no están separadas. Los propios mecanismos oficiales de Claude Code para permissions, hooks, subagents y GitHub Actions apuntan justamente a ese tipo de integración.
Sí. La guía rápida y los workflows de Claude Code muestran que puede explorar el repositorio, modificar código y ejecutar tests si están disponibles. Además, la documentación de skills confirma que existen skills incluidas como `/debug`, muy útiles para investigación de fallos y revisión técnica. El curso se apoya en esa base, pero la lleva a una metodología mucho más madura de testing.
Sirven de verdad. Anthropic documenta los hooks como mecanismos de control determinista sobre el comportamiento de Claude Code, precisamente para automatizar tareas repetitivas, aplicar reglas del proyecto e integrar herramientas existentes. También documenta eventos muy amplios del ciclo de vida, lo que los hace especialmente útiles para enforcement de calidad y guardrails de seguridad.
Sí. Claude Code usa un sistema de permisos con reglas allow, ask y deny, visible y gestionable desde `/permissions`. La documentación de settings también muestra ejemplos explícitos para denegar lectura de `.env`, secretos y directorios sensibles, y recomienda el uso de esas reglas para proteger información crítica del repositorio.
Sí. Los subagentes se definen en archivos Markdown con YAML frontmatter y pueden declarar herramientas, permisos, modelo, hooks, skills y otros campos avanzados. Esto permite crear agentes específicos para revisión de tests, auditoría de seguridad, triage o análisis de regresión.
No, pero es muy útil. La documentación oficial describe MCP como la forma de conectar Claude Code con herramientas y fuentes externas cuando el equipo está copiando manualmente información desde dashboards, trackers o sistemas externos. En QA y seguridad eso puede aportar muchísimo valor para triage, observabilidad o análisis, aunque también exige una capa seria de gobierno y confianza.
Sí. Claude Code GitHub Actions permite automatizar análisis, cambios y trabajo sobre issues o PRs con una simple mención `@claude`, y la guía oficial incluye el setup rápido con `/install-github-app`, permisos del GitHub App y uso de `ANTHROPIC_API_KEY` como secret. Eso encaja muy bien en triage, revisión de PRs y apoyo a pipelines de calidad.
Sí. En contexto corporativo, esta formación puede plantearse como bonificable hasta el 100% si la empresa dispone de crédito suficiente y tramita correctamente la acción formativa conforme al marco aplicable.
No. Está orientado a personas que ya usan Claude Code con cierta frecuencia y quieren llevarlo a un nivel más sólido en QA, testing y seguridad. Claude Code se documenta hoy como una herramienta agentic de desarrollo que lee el repositorio, edita archivos, ejecuta comandos e integra tooling, por lo que encaja muy bien en esa capa avanzada de trabajo.
Se trabajan ambas cosas, y además se conectan entre sí. El curso cubre testing, debugging, revisión, permisos, hooks, subagentes, MCP y GitHub Actions porque en un repositorio real la calidad técnica y la seguridad operativa no están separadas. Los propios mecanismos oficiales de Claude Code para permissions, hooks, subagents y GitHub Actions apuntan justamente a ese tipo de integración.
Sí. La guía rápida y los workflows de Claude Code muestran que puede explorar el repositorio, modificar código y ejecutar tests si están disponibles. Además, la documentación de skills confirma que existen skills incluidas como `/debug`, muy útiles para investigación de fallos y revisión técnica. El curso se apoya en esa base, pero la lleva a una metodología mucho más madura de testing.
Sirven de verdad. Anthropic documenta los hooks como mecanismos de control determinista sobre el comportamiento de Claude Code, precisamente para automatizar tareas repetitivas, aplicar reglas del proyecto e integrar herramientas existentes. También documenta eventos muy amplios del ciclo de vida, lo que los hace especialmente útiles para enforcement de calidad y guardrails de seguridad.
Sí. Claude Code usa un sistema de permisos con reglas allow, ask y deny, visible y gestionable desde `/permissions`. La documentación de settings también muestra ejemplos explícitos para denegar lectura de `.env`, secretos y directorios sensibles, y recomienda el uso de esas reglas para proteger información crítica del repositorio.
Sí. Los subagentes se definen en archivos Markdown con YAML frontmatter y pueden declarar herramientas, permisos, modelo, hooks, skills y otros campos avanzados. Esto permite crear agentes específicos para revisión de tests, auditoría de seguridad, triage o análisis de regresión.
No, pero es muy útil. La documentación oficial describe MCP como la forma de conectar Claude Code con herramientas y fuentes externas cuando el equipo está copiando manualmente información desde dashboards, trackers o sistemas externos. En QA y seguridad eso puede aportar muchísimo valor para triage, observabilidad o análisis, aunque también exige una capa seria de gobierno y confianza.
Sí. Claude Code GitHub Actions permite automatizar análisis, cambios y trabajo sobre issues o PRs con una simple mención `@claude`, y la guía oficial incluye el setup rápido con `/install-github-app`, permisos del GitHub App y uso de `ANTHROPIC_API_KEY` como secret. Eso encaja muy bien en triage, revisión de PRs y apoyo a pipelines de calidad.
Sí. En contexto corporativo, esta formación puede plantearse como bonificable hasta el 100% si la empresa dispone de crédito suficiente y tramita correctamente la acción formativa conforme al marco aplicable.
Diseñemos hoy el curso que tu empresa necesita
Cuéntanos tus objetivos de negocio y prepararemos una propuesta formativa bonificable totalmente ad hoc
Reduce errores repetitivos sin depender de memoria humana Cuando el equipo documenta estándares en `CLAUDE.md`, define hooks, restringe permisos y comparte subagentes, deja de depender tanto de recordar manualmente qué revisar o qué no tocar. Eso baja bastante el ruido operativo y eleva el mínimo de calidad técnica.
2
Refuerza seguridad sin matar productividad El programa no plantea la seguridad como freno, sino como diseño. Esto se nota especialmente en permisos, rutas protegidas, hooks de guardrail y uso prudente de MCP. El resultado es un flujo más seguro pero también más predecible y menos dependiente de vigilancia constante.
3
Deja una metodología reusable por repositorio y por equipo El valor del curso no está solo en lo que aprende una persona. Deja una forma de trabajo que puede compartirse en el proyecto y crecer con el equipo: catálogo de subagentes, skills, reglas, workflows y políticas de revisión reutilizables.
4
Encaja perfectamente en equipos que ya usan Claude Code a diario Este no es un curso de descubrimiento. Precisamente por eso su retorno es alto en equipos que ya trabajan con Claude Code y notan que el siguiente salto no está en preguntar mejor, sino en diseñar mejor el sistema de calidad alrededor de Claude Code.
Después de la formación en directo, los alumnos podrán acceder a ejercicios prácticos para aplicar lo trabajado en clase y consolidar el aprendizaje con actividades guiadas.
Acceso a las grabaciones
Los alumnos podrán revisar las sesiones grabadas para repasar conceptos clave, recuperar explicaciones concretas o reforzar aquellos contenidos que necesiten después de la clase en directo.
Recursos formativos
Materiales, sesiones grabadas y documentación de apoyo quedan centralizados en la plataforma para que el equipo pueda consultarlos durante y después de la formación.
Confirmación de asistencia
La plataforma permite registrar y confirmar la asistencia de los participantes, facilitando el seguimiento de la formación y la gestión documental necesaria para la bonificación FUNDAE.
Ejercicios prácticos
Después de la formación en directo, los alumnos podrán acceder a ejercicios prácticos para aplicar lo trabajado en clase y consolidar el aprendizaje con actividades guiadas.
Practica y mejora con nuestra plataforma
Una plataforma practica, con IA integrada y pensada para que mejores desarrollando. Se adapta a tu ritmo, te corrige al instante y te muestra tu progreso real.
Correccion magica
Feedback inteligente
Aprende de cada acierto y fallo con explicaciones claras
Este perfil obtiene mucho valor porque una parte crítica del QA y de la seguridad no vive solo en el código, sino en los workflows, permisos, políticas y automatizaciones del repositorio. El curso le enseña a usar hooks, settings, GitHub Actions y gestión de permisos para convertir Claude Code en una capacidad más integrada dentro del sistema de entrega.
AppSec, Product Security y Security Champions
Quienes revisan riesgo técnico, exposición de secretos, permisos, patrones inseguros o malas prácticas en pipelines pueden aprovechar mucho esta formación. El programa les da una base muy útil para combinar revisión de código, guardrails, hooks, subagentes y políticas de proyecto de forma más sistemática.
Tech Leads, Staff Engineers y Engineering Managers
Este perfil encaja especialmente bien porque necesita algo más que productividad individual. Necesita decidir cómo se usa Claude Code dentro del equipo, qué se comparte por proyecto, qué se automatiza, qué se bloquea y qué estándares deben reforzarse. El curso le ayuda a diseñar una práctica de QA y seguridad más madura y reusable.
Equipos de desarrollo que ya usan Claude Code de forma habitual
Para estos perfiles, la formación resulta especialmente útil porque no parte de cero. Trabaja justamente la capa que suele faltar tras la adopción inicial: testing mejor estructurado, subagentes especializados para revisión, hooks para enforcement, MCP para tooling de QA y seguridad, y automatización integrada con GitHub.