¿Es lo mismo que PL/pgSQL?

No. PL/pgSQL es el lenguaje procedural nativo habitual de PostgreSQL para lógica SQL; PL/sh ejecuta shell y por eso implica riesgos distintos.

¿Es seguro usar PL/sh?

Puede usarse de forma controlada, pero debe tratarse como tecnología sensible porque permite ejecutar comandos del sistema operativo desde PostgreSQL.

¿Debe instalarse en producción?

Solo tras análisis de riesgo, aprobación técnica, hardening, pruebas, control de permisos, auditoría, runbook y justificación frente a alternativas.

¿Qué casos de uso tiene?

Automatizaciones muy concretas, integración con scripts internos, operaciones auxiliares, generación controlada de ficheros o wrappers auditados.

¿Cuándo no conviene usar PL/sh?

Cuando la lógica puede resolverse con PL/pgSQL, aplicación backend, job externo, cola, ETL, cron, pgAgent o servicio con mejor seguridad y observabilidad.

Sí. El curso cubre triggers con PL/sh, pero también explica sus riesgos y alternativas asíncronas como NOTIFY/LISTEN o workers externos.

Sí. Se trabajan fundamentos de Bash seguro, validación de argumentos, comillas, control de errores, rutas y prevención de inyección.

¿Se trabaja seguridad?

Sí. Es uno de los ejes principales: permisos, roles, inyección, rutas, secretos, logs, sistema operativo, auditoría y hardening.

¿Hace falta ser DBA?

No exclusivamente, pero se requieren conocimientos sólidos de PostgreSQL, SQL, Linux y shell. Es un curso avanzado para perfiles técnicos.

¿Se puede usar en Windows?

PL/sh está orientado a entornos tipo Unix/Linux con shell. El curso se plantea sobre Linux, que es el escenario más razonable para laboratorio.

Sí. Se trabaja versionado, pruebas, linters, migraciones, despliegue, rollback, scripts externos y control de cambios.

¿Se usan datos reales?

No se recomienda. Las prácticas deben realizarse con datos ficticios o anonimizados y en entornos aislados, nunca directamente en producción.

¿Esta formación puede bonificarse por FUNDAE?

Sí, puede plantearse como formación bonificable hasta el 100% por FUNDAE para empresas, siempre que se cumplan los requisitos administrativos, comunicación, asistencia y documentación.

Curso de PL/SH

Aprende con el curso de PL/SH para empresas hasta 100% bonificado, a medida para tu organización.

Totalmente práctico y aplicable

Formación en PL/SH a medida

100% bonificable a través de FUNDAE

Curso TUTORIZADO por expertos

Solicitar precio

Calcula mis créditos de FUNDAE

Solicitar precio

Calcula mis créditos de FUNDAE

Modalidad Aula Virtual Personalizada

Curso de PL/SH en Aula Virtual Personalizada

Nuestra modalidad AVP es una formación en directo, práctica y 100% adaptada a vuestro equipo. No trabajamos con contenidos genéricos: diseñamos la formación en función de vuestro nivel, objetivos, procesos internos y necesidades reales de aplicación.

Solicitar información

Temario 100% a medida

Creamos el temario desde cero a partir de vuestras necesidades, nivel del equipo y objetivos concretos, priorizando aquellos contenidos que realmente aporten valor en el día a día.

Proyectos personalizados

Durante la formación trabajaremos con archivos, ejemplos, informes o procesos similares a los que utiliza vuestro equipo, para que el aprendizaje sea directamente aplicable al puesto de trabajo.

Sesiones en directo con consultor experto

Un formador especialista imparte las clases en tiempo real, resolviendo dudas, revisando casos concretos y adaptando el ritmo de la formación a la evolución del grupo.

Calendario adaptado a vuestra disponibilidad

Definimos conjuntamente fechas, horarios y duración de las sesiones para facilitar la asistencia del equipo y minimizar el impacto en la operativa diaria de la empresa.

Bonificación FUNDAE

Curso de PL/SH hasta 100% Bonificable a través de FUNDAE

Tu bonificación paso a paso

Forma a tu equipo sin costes mediante la bonificación estatal.
Este programa de PL/SH para empresas es subvencionable hasta el 100%.

Potencia las habilidades de edición y automatización de tus profesionales.
Accede a una formación avanzada en PL/SH práctica y orientada a resultados.
Prepara a tu equipo para los retos documentales del entorno laboral actual.
Gestionamos gratis tu bonificación de este curso corporativo de PL/SH ante FUNDAE.

Hablar con un asesor

01.

Calcula tu bonificación

02.

Revisamos tu caso

03.

Preparamos la gestión

04.

Tu equipo realiza el curso

05.

Aplicas la bonificación

Hablar con un asesor

La formación que decides
te devuelve dinero

Todos nuestros cursos son bonificables a través de FUNDAE.
Gestionamos toda la documentación por ti.

100%Tramitación incluida

48hTiempo medio de gestión

9,4Satisfacción general

Calcula tu crédito aproximado

Empleados a formar10

Crédito bonificable estimado

420€*

*Cálculo orientativo

Confirmar mi crédito

Impacto real

Enfoque técnico y prudente

Seguridad como eje central Incluye inyección de comandos, permisos, `SECURITY DEFINER`, hardening, auditoría, logging, rutas, secretos, roles y revisión de código.

Aplicable a entornos PostgreSQL reales Trabaja instalación, funciones, parámetros, triggers, scripts externos, CI/CD, pruebas, operación y gobierno corporativo.

Ayuda a decidir cuándo no usarlo La formación compara PL/sh con PL/pgSQL, scripts externos, cron, pgAgent, workers, ETL, colas y servicios backend.

Refuerza operaciones y trazabilidad Los participantes aprenden a registrar ejecuciones, errores, usuarios, resultados, logs, métricas y dependencias operativas.

Deja entregables reutilizables Incluye política de uso, matriz de decisión, checklist de hardening, plantilla de función, suite de pruebas, runbook y roadmap.

Mejora colaboración entre roles Conecta DBA, backend, DevOps, seguridad, arquitectura y datos para evitar que PL/sh se convierta en deuda técnica invisible.

Solicitar propuesta sin coste

Personaliza el temario al 100% para tu equipo

Diseñamos una formación a medida utilizando los documentos y flujos de trabajo reales de tu empresa.

Agendar cita con CTOAgendar cita con CTO

Nuestra plataforma

Nueva Plataforma
de E-learningFormación en directo con plataforma de apoyo para reforzar el aprendizaje

Acceso a las grabaciones

Los alumnos podrán revisar las sesiones grabadas para repasar conceptos clave, recuperar explicaciones concretas o reforzar aquellos contenidos que necesiten después de la clase en directo.

Recursos formativos

Materiales, sesiones grabadas y documentación de apoyo quedan centralizados en la plataforma para que el equipo pueda consultarlos durante y después de la formación.

Confirmación de asistencia

La plataforma permite registrar y confirmar la asistencia de los participantes, facilitando el seguimiento de la formación y la gestión documental necesaria para la bonificación FUNDAE.

Ejercicios prácticos

Después de la formación en directo, los alumnos podrán acceder a ejercicios prácticos para aplicar lo trabajado en clase y consolidar el aprendizaje con actividades guiadas.

Acceso a las grabaciones

Los alumnos podrán revisar las sesiones grabadas para repasar conceptos clave, recuperar explicaciones concretas o reforzar aquellos contenidos que necesiten después de la clase en directo.

Recursos formativos

Materiales, sesiones grabadas y documentación de apoyo quedan centralizados en la plataforma para que el equipo pueda consultarlos durante y después de la formación.

Confirmación de asistencia

La plataforma permite registrar y confirmar la asistencia de los participantes, facilitando el seguimiento de la formación y la gestión documental necesaria para la bonificación FUNDAE.

Ejercicios prácticos

Después de la formación en directo, los alumnos podrán acceder a ejercicios prácticos para aplicar lo trabajado en clase y consolidar el aprendizaje con actividades guiadas.

Practica y mejora con nuestra plataforma

Una plataforma practica, con IA integrada y pensada para que mejores desarrollando. Se adapta a tu ritmo, te corrige al instante y te muestra tu progreso real.

Correccion magica

Feedback inteligente

Aprende de cada acierto y fallo con explicaciones claras

Me interesa

Programa formativo

Temario del curso

Encuentra todo el temario del curso aquí.

Temario

Explicar qué es PL/sh y por qué permite escribir funciones PostgreSQL usando scripts de shell.
Diferenciar PL/sh de PL/pgSQL, PL/Python, extensiones C, scripts externos, jobs programados y servicios backend.
Revisar cuándo tiene sentido ejecutar lógica shell desde PostgreSQL y cuándo es una mala decisión arquitectónica.
Identificar riesgos principales: comandos del sistema, permisos, inyección, secretos, ficheros, trazabilidad y mantenimiento.
Presentar el flujo básico: instalar extensión, crear función, ejecutar script, capturar salida, validar resultado y auditar.
Aclarar que PL/sh debe tratarse como capacidad privilegiada, no como herramienta de scripting libre para cualquier usuario.
Preparar entorno de laboratorio aislado con PostgreSQL, terminal, scripts de prueba y base de datos no productiva.
Revisar casos iniciales: concatenar valores, escribir logs, validar rutas, invocar comandos seguros y devolver resultados.
Detectar errores frecuentes: usar datos sin escapar, ejecutar comandos peligrosos o depender de rutas no controladas.
Crear checklist inicial para evaluar si una necesidad debe resolverse con PL/sh o con otra alternativa.

Explicar qué es PL/sh y por qué permite escribir funciones PostgreSQL usando scripts de shell.
Diferenciar PL/sh de PL/pgSQL, PL/Python, extensiones C, scripts externos, jobs programados y servicios backend.
Revisar cuándo tiene sentido ejecutar lógica shell desde PostgreSQL y cuándo es una mala decisión arquitectónica.
Identificar riesgos principales: comandos del sistema, permisos, inyección, secretos, ficheros, trazabilidad y mantenimiento.
Presentar el flujo básico: instalar extensión, crear función, ejecutar script, capturar salida, validar resultado y auditar.
Aclarar que PL/sh debe tratarse como capacidad privilegiada, no como herramienta de scripting libre para cualquier usuario.
Preparar entorno de laboratorio aislado con PostgreSQL, terminal, scripts de prueba y base de datos no productiva.
Revisar casos iniciales: concatenar valores, escribir logs, validar rutas, invocar comandos seguros y devolver resultados.
Detectar errores frecuentes: usar datos sin escapar, ejecutar comandos peligrosos o depender de rutas no controladas.
Crear checklist inicial para evaluar si una necesidad debe resolverse con PL/sh o con otra alternativa.

¿Tienes dudas?

Estamos aquí para ayudarte

Reservar plaza

Tema 1: Presentación, dudas principales y primeros pasos con PL/sh

Explicar qué es PL/sh y por qué permite escribir funciones PostgreSQL usando scripts de shell.
Diferenciar PL/sh de PL/pgSQL, PL/Python, extensiones C, scripts externos, jobs programados y servicios backend.
Revisar cuándo tiene sentido ejecutar lógica shell desde PostgreSQL y cuándo es una mala decisión arquitectónica.
Identificar riesgos principales: comandos del sistema, permisos, inyección, secretos, ficheros, trazabilidad y mantenimiento.
Presentar el flujo básico: instalar extensión, crear función, ejecutar script, capturar salida, validar resultado y auditar.
Aclarar que PL/sh debe tratarse como capacidad privilegiada, no como herramienta de scripting libre para cualquier usuario.
Preparar entorno de laboratorio aislado con PostgreSQL, terminal, scripts de prueba y base de datos no productiva.
Revisar casos iniciales: concatenar valores, escribir logs, validar rutas, invocar comandos seguros y devolver resultados.
Detectar errores frecuentes: usar datos sin escapar, ejecutar comandos peligrosos o depender de rutas no controladas.
Crear checklist inicial para evaluar si una necesidad debe resolverse con PL/sh o con otra alternativa.

Tema 2: Fundamentos de lenguajes procedurales en PostgreSQL

Entender qué es un lenguaje procedural dentro de PostgreSQL y cómo se integra mediante handlers.
Revisar diferencias entre funciones SQL, PL/pgSQL, lenguajes trusted, lenguajes untrusted y extensiones externas.
Analizar cómo PostgreSQL delega la ejecución de código en un lenguaje procedural instalado.
Identificar implicaciones de seguridad cuando una función puede interactuar con el sistema operativo.
Revisar conceptos de `CREATE FUNCTION`, `LANGUAGE`, argumentos, retorno, volatilidad, coste y permisos.
Diferenciar funciones, procedimientos, triggers, funciones trigger y funciones auxiliares.
Entender cómo el contexto de ejecución afecta a permisos, búsqueda de objetos y acceso a recursos.
Evitar mezclar lógica de negocio crítica con automatizaciones operativas sin criterios claros.
Relacionar PL/sh con el ecosistema de extensiones PostgreSQL.
Taller: comparar la misma tarea en SQL, PL/pgSQL y PL/sh para ver diferencias reales.

Tema 3: Arquitectura interna de PL/sh

Entender PL/sh como handler que ejecuta el cuerpo de la función mediante un intérprete de shell.
Revisar el papel del shebang para indicar qué intérprete ejecutará el script.
Analizar cómo se pasan argumentos desde PostgreSQL al script.
Comprender cómo se captura la salida estándar para devolver valores a PostgreSQL.
Identificar qué ocurre con errores, código de salida, stderr y comportamiento inesperado.
Revisar dependencias del entorno: usuario del proceso PostgreSQL, rutas, permisos, variables y binarios disponibles.
Separar responsabilidad de PostgreSQL, PL/sh, shell y comandos invocados.
Entender por qué el entorno de ejecución no es igual al shell interactivo del administrador.
Diseñar funciones pensando en reproducibilidad entre entornos.
Taller: inspeccionar entorno efectivo de ejecución de una función PL/sh.

Tema 4: Instalación y configuración segura

Revisar requisitos de sistema, versión de PostgreSQL, compilación, paquetes y compatibilidad.
Preparar entorno aislado para instalar y probar PL/sh sin afectar producción.
Instalar dependencias de compilación y validar ubicación de extensiones PostgreSQL.
Ejecutar instalación siguiendo procedimientos controlados y trazables.
Usar `CREATE EXTENSION plsh` en una base de datos de laboratorio.
Verificar que la extensión está disponible, versión instalada y esquema de instalación.
Controlar quién puede crear extensiones y funciones usando PL/sh.
Evitar instalar PL/sh en producción sin análisis de riesgo, aprobación y plan de rollback.
Documentar cambios realizados, paquetes instalados, rutas y configuración.
Taller: instalar PL/sh en un entorno Docker o VM y validar una función mínima.

Tema 5: Entorno de laboratorio y aislamiento

Crear una base de datos específica para prácticas de PL/sh.
Separar usuarios administradores, usuarios de desarrollo y usuarios de ejecución.
Preparar directorios temporales seguros para pruebas con permisos limitados.
Evitar rutas del sistema, directorios compartidos sensibles o ficheros reales durante el aprendizaje.
Configurar datasets ficticios para probar entradas, salidas y errores.
Crear scripts auxiliares de laboratorio sin acceso a secretos ni servicios externos.
Usar contenedores o máquinas virtuales para reproducir y destruir entornos fácilmente.
Registrar comandos ejecutados y resultados obtenidos.
Preparar snapshots o backups antes de prácticas arriesgadas.
Taller: construir entorno de laboratorio reproducible para PL/sh con PostgreSQL y Bash.

Tema 6: Sintaxis básica de funciones PL/sh

Crear funciones PL/sh con `CREATE FUNCTION`, tipo de retorno y cuerpo de script.
Usar shebang correcto para `/bin/sh`, Bash u otro intérprete permitido.
Leer argumentos posicionales recibidos desde PostgreSQL.
Devolver valores por salida estándar de forma controlada.
Probar funciones simples desde `SELECT`.
Manejar cadenas, números, fechas y valores nulos de forma prudente.
Controlar saltos de línea, espacios y formato de salida.
Evitar scripts largos dentro de funciones sin estructura ni documentación.
Usar nombres claros, esquemas separados y convenciones internas.
Taller: crear funciones PL/sh básicas para transformar, validar y devolver datos.

Tema 7: Tipos de datos, parámetros y retornos

Pasar parámetros `text`, `integer`, `numeric`, `date`, `boolean` y arrays cuando sea viable.
Entender cómo PostgreSQL convierte valores para entregarlos al script.
Controlar valores nulos y entradas vacías antes de ejecutar lógica shell.
Devolver tipos escalares de forma consistente.
Diseñar funciones que devuelvan texto estructurado, códigos o valores normalizados.
Evitar retornar salidas ambiguas o dependientes del idioma del sistema.
Validar longitud, formato y caracteres permitidos en argumentos.
Documentar contrato de entrada y salida de cada función.
Preparar pruebas unitarias SQL para diferentes combinaciones de argumentos.
Taller: crear función PL/sh con validación de parámetros y retorno tipado.

Tema 8: Salida estándar, errores y códigos de salida

Entender cómo PL/sh interpreta stdout como resultado de función.
Gestionar stderr para diagnóstico sin contaminar salidas esperadas.
Usar códigos de salida para distinguir éxito, error controlado y fallo inesperado.
Traducir errores shell en mensajes útiles para PostgreSQL.
Evitar que comandos fallen silenciosamente y devuelvan datos incorrectos.
Aplicar `set -e`, `set -u` y controles equivalentes con criterio.
Capturar errores de comandos externos y devolver mensajes normalizados.
Diseñar salidas compatibles con consumo SQL posterior.
Registrar errores en tablas de auditoría cuando proceda.
Taller: crear función robusta que gestione errores y devuelva estados controlados.

Tema 9: Bash seguro para funciones PL/sh

Aplicar prácticas seguras de Bash en scripts ejecutados desde PostgreSQL.
Usar comillas correctamente para evitar expansión inesperada de argumentos.
Validar entradas antes de construir comandos.
Evitar `eval`, sustituciones peligrosas y concatenación directa de comandos.
Controlar globbing, word splitting y caracteres especiales.
Usar arrays de Bash cuando el intérprete lo permita y esté justificado.
Restringir rutas y comandos permitidos mediante listas blancas.
Separar lógica compleja en scripts versionados cuando sea más mantenible.
Revisar scripts con herramientas como ShellCheck en CI/CD.
Taller: corregir una función PL/sh vulnerable a errores de Bash y argumentos maliciosos.

Tema 10: Seguridad: inyección de comandos y validación de entradas

Identificar cómo una entrada SQL puede convertirse en comando shell peligroso.
Analizar patrones de command injection, path injection, option injection y expansión no deseada.
Validar entradas por tipo, longitud, formato, caracteres permitidos y lista blanca.
Rechazar rutas absolutas, comandos compuestos, metacaracteres y argumentos no previstos.
Evitar pasar datos de usuario directamente al shell.
Diseñar wrappers con parámetros controlados y comandos predefinidos.
Registrar intentos rechazados para auditoría.
Crear pruebas negativas con entradas maliciosas.
Establecer revisión obligatoria de seguridad para funciones PL/sh.
Taller: explotar y corregir una función vulnerable en entorno controlado.

Tema 11: Permisos, roles y modelo de ejecución

Revisar quién puede crear funciones PL/sh y quién puede ejecutarlas.
Entender diferencias entre permisos de PostgreSQL y permisos del usuario del proceso del servidor.
Controlar `EXECUTE` sobre funciones sensibles.
Separar esquemas administrativos y esquemas de aplicación.
Evitar conceder permisos amplios a roles no técnicos.
Revisar riesgos de `SECURITY DEFINER` en funciones que ejecutan shell.
Diseñar funciones con mínimos privilegios y sin acceso innecesario.
Auditar funciones instaladas, propietarios y grants.
Documentar matriz de roles y responsabilidades.
Taller: configurar roles seguros para creación y ejecución de funciones PL/sh.

Tema 12: Seguridad del sistema operativo

Entender qué usuario del sistema ejecuta los comandos lanzados desde PostgreSQL.
Revisar permisos sobre ficheros, directorios, binarios, sockets y scripts externos.
Aplicar principio de mínimo privilegio en rutas utilizadas por PL/sh.
Evitar acceso a directorios sensibles, claves, certificados, dumps o configuración del servidor.
Usar directorios controlados para entrada, salida, logs y ficheros temporales.
Definir propietario, grupo, permisos y umask adecuados.
Controlar binarios permitidos y rutas absolutas.
Evaluar aislamiento con contenedores, AppArmor, SELinux o perfiles equivalentes.
Documentar hardening del host donde corre PostgreSQL.
Taller: preparar estructura de directorios segura para funciones PL/sh.

Tema 13: Gestión de ficheros desde PostgreSQL

Crear, leer, mover, validar o listar ficheros de forma controlada cuando el caso lo justifica.
Restringir operaciones a directorios autorizados.
Validar nombres de fichero y evitar traversal con `../`.
Gestionar permisos de lectura y escritura con mínimo privilegio.
Evitar manipular ficheros críticos del sistema o de PostgreSQL.
Crear salidas reproducibles para procesos batch o integraciones.
Registrar operaciones sobre ficheros con usuario, fecha, función y resultado.
Limpiar ficheros temporales de forma segura.
Diseñar alternativas cuando la aplicación o ETL debe manejar ficheros fuera de la base de datos.
Taller: generar fichero controlado desde una consulta y registrarlo en tabla de auditoría.

Tema 14: Integración con scripts externos versionados

Decidir cuándo conviene incluir script dentro de la función y cuándo invocar script externo versionado.
Gestionar ubicación, permisos, propietario y despliegue de scripts externos.
Evitar dependencias ocultas no documentadas en el servidor.
Versionar scripts en Git con revisión de código y pruebas.
Usar rutas absolutas y argumentos validados.
Separar lógica shell reutilizable de funciones SQL de envoltura.
Documentar contrato entre función PL/sh y script externo.
Añadir pruebas de integración en CI/CD.
Preparar rollback de scripts y funciones.
Taller: crear wrapper PL/sh que invoque script externo seguro y versionado.

Tema 15: Triggers con PL/sh

Entender cuándo una función trigger en PL/sh puede tener sentido y cuándo no.
Revisar diferencias entre triggers `BEFORE`, `AFTER`, por fila y por sentencia.
Analizar riesgos de ejecutar shell durante operaciones transaccionales.
Evitar triggers lentos, frágiles o dependientes de sistemas externos.
Diseñar triggers que registren eventos sin bloquear operaciones críticas.
Pasar información mínima y validada al script.
Manejar fallos para no romper transacciones sin necesidad.
Registrar acciones ejecutadas por el trigger.
Comparar alternativas: NOTIFY/LISTEN, colas, jobs asíncronos, aplicación o CDC.
Taller: crear trigger de notificación controlada y evaluar sus riesgos.

Tema 16: Automatización operativa y tareas batch

Identificar automatizaciones que pueden ejecutarse cerca de PostgreSQL sin comprometer arquitectura.
Diseñar funciones para tareas auxiliares de mantenimiento, generación de reportes o integración local.
Evitar usar PL/sh como sustituto de un scheduler, servicio backend o pipeline ETL completo.
Controlar duración, concurrencia, recursos y fallos de tareas batch.
Registrar inicio, fin, estado, salida y errores de cada ejecución.
Preparar ejecución manual controlada y ejecución programada externa cuando proceda.
Integrar con cron, systemd timers, pgAgent o herramientas corporativas de scheduling.
Crear límites de tiempo y tamaño para evitar bloqueos.
Documentar runbooks operativos.
Taller: construir proceso batch controlado con registro de ejecución.

Tema 17: Integración con herramientas del sistema

Invocar comandos permitidos como `date`, `wc`, `sha256sum`, `grep` o utilidades internas controladas.
Validar disponibilidad y versión de binarios usados.
Evitar comandos interactivos, destructivos, de red o dependientes de entorno no controlado.
Usar rutas absolutas para reducir riesgo de PATH hijacking.
Capturar salida y errores de forma normalizada.
Diseñar wrappers para herramientas internas.
Controlar consumo de CPU, memoria, disco y procesos.
Documentar dependencias de sistema por función.
Preparar pruebas de compatibilidad entre entornos.
Taller: crear función PL/sh que calcule hash de fichero autorizado y registre resultado.

Tema 18: Variables de entorno y configuración

Identificar variables disponibles durante ejecución desde PostgreSQL.
Evitar depender de `.bashrc`, perfiles interactivos o entorno del administrador.
Definir configuración explícita para rutas, locales, codificación y opciones del script.
Controlar `PATH`, `LANG`, `LC_ALL`, `HOME` y variables críticas.
Evitar almacenar secretos en variables de entorno accesibles sin control.
Pasar configuración mediante tablas seguras cuando sea necesario.
Documentar diferencias entre desarrollo, test, staging y producción.
Crear pruebas que detecten ausencia de dependencias o configuración incorrecta.
Preparar mensajes claros ante configuración incompleta.
Taller: diagnosticar y corregir fallo por entorno distinto al shell interactivo.

Tema 19: Logging, auditoría y trazabilidad

Definir qué eventos deben registrarse al ejecutar funciones PL/sh.
Registrar usuario SQL, función, parámetros seguros, timestamp, resultado y código de salida.
Evitar registrar secretos, datos personales o información sensible en logs.
Crear tablas de auditoría para ejecuciones relevantes.
Relacionar logs de PostgreSQL, logs de aplicación, logs de sistema y trazas de script.
Preparar correlación con identificadores de ejecución.
Diseñar niveles de logging: debug, info, warning, error y security.
Revisar logs periódicamente para detectar uso indebido o fallos recurrentes.
Crear reportes de funciones PL/sh activas y ejecuciones sensibles.
Taller: implementar auditoría completa de una función PL/sh crítica.

Tema 20: Transacciones, concurrencia y efectos colaterales

Entender cómo una función PL/sh se ejecuta dentro del contexto de una consulta o transacción PostgreSQL.
Analizar problemas de efectos externos no reversibles ante rollback.
Evitar escribir ficheros, enviar notificaciones o ejecutar acciones externas en operaciones que pueden revertirse.
Diseñar patrones idempotentes para reducir daños por reintentos.
Controlar concurrencia cuando varias sesiones ejecutan la misma función.
Usar bloqueos, identificadores únicos o colas cuando sea necesario.
Evitar condiciones de carrera sobre ficheros o recursos compartidos.
Medir impacto de funciones lentas sobre sesiones y locks.
Documentar acciones no transaccionales asociadas a cada función.
Taller: simular rollback con efecto externo y rediseñar patrón seguro.

Tema 21: Rendimiento y consumo de recursos

Medir tiempo de ejecución de funciones PL/sh y su impacto en consultas.
Evaluar coste de lanzar procesos del sistema desde PostgreSQL.
Detectar comandos lentos, bloqueantes o dependientes de I/O.
Evitar uso de PL/sh en consultas masivas fila a fila sin control.
Diseñar funciones para lotes pequeños, tareas administrativas o casos justificados.
Comparar rendimiento frente a PL/pgSQL, scripts externos o jobs asíncronos.
Establecer timeouts y límites operativos cuando sea posible.
Monitorizar CPU, memoria, disco, procesos y locks durante ejecución.
Crear benchmarks reproducibles para decisiones arquitectónicas.
Taller: medir una función PL/sh fila a fila y rediseñar solución más eficiente.

Tema 22: Manejo de errores y resiliencia operativa

Definir errores esperados, errores recuperables y errores críticos.
Devolver mensajes claros para usuarios técnicos y logs internos.
Evitar que un fallo de script deje estados inconsistentes.
Implementar reintentos solo cuando la operación es idempotente.
Gestionar ausencia de ficheros, permisos insuficientes, comandos no encontrados y datos inválidos.
Crear códigos de error internos para diagnóstico.
Separar errores de validación, errores de sistema y errores de negocio.
Preparar alertas ante fallos repetidos o función crítica.
Documentar runbook de resolución.
Taller: introducir fallos controlados y diseñar respuesta robusta.

Tema 23: Pruebas automatizadas de funciones PL/sh

Crear pruebas SQL para entradas válidas, inválidas, nulas, límite y maliciosas.
Probar scripts shell con herramientas externas antes de integrarlos.
Validar salidas, códigos de error, logs y efectos sobre ficheros.
Usar entornos efímeros para pruebas destructivas controladas.
Incluir pruebas de permisos, rutas y variables de entorno.
Ejecutar ShellCheck o linters equivalentes sobre scripts.
Preparar fixtures de ficheros y tablas para reproducibilidad.
Integrar pruebas en CI/CD cuando la organización lo permita.
Evitar desplegar funciones PL/sh sin tests negativos.
Taller: crear suite de pruebas para función PL/sh con casos límite y seguridad.

Tema 24: CI/CD, despliegue y control de cambios

Versionar funciones PL/sh, scripts externos, SQL de extensión y documentación.
Crear migraciones controladas para instalar, modificar o retirar funciones.
Separar despliegues de base de datos y despliegues de scripts del sistema cuando proceda.
Validar dependencias antes del despliegue.
Preparar rollback de funciones y scripts.
Revisar cambios mediante pull request y aprobación técnica.
Ejecutar pruebas automáticas en pipeline antes de staging.
Documentar versiones instaladas por entorno.
Evitar cambios manuales directos en producción.
Taller: construir pipeline de despliegue para función PL/sh y script externo.

Tema 25: Monitorización y operación en producción

Definir qué funciones PL/sh pueden existir en producción y bajo qué controles.
Monitorizar tiempos, errores, volumen de ejecución, locks y consumo de recursos.
Crear alertas para fallos, uso inesperado o ejecución excesiva.
Revisar logs de seguridad y auditoría.
Mantener inventario de funciones, propietarios, permisos y dependencias.
Preparar runbooks para errores comunes.
Validar después de upgrades de PostgreSQL, sistema operativo o shell.
Revisar periódicamente si cada función sigue siendo necesaria.
Planificar retirada de funciones obsoletas o peligrosas.
Taller: diseñar dashboard operativo para funciones PL/sh.

Tema 26: Comparativa con alternativas arquitectónicas

Comparar PL/sh con PL/pgSQL para lógica puramente de base de datos.
Comparar PL/sh con PL/Python para procesamiento avanzado y librerías.
Comparar PL/sh con cron, systemd timers, pgAgent y schedulers externos.
Evaluar cuándo conviene crear un servicio backend o worker asíncrono.
Revisar alternativas con NOTIFY/LISTEN, colas, CDC, ETL y pipelines.
Analizar mantenibilidad, seguridad, rendimiento, observabilidad y gobierno.
Evitar usar PL/sh por comodidad cuando existe opción más segura y clara.
Crear matriz de decisión técnica para elegir solución.
Documentar trade-offs y decisión arquitectónica.
Taller: decidir la mejor arquitectura para diez casos de automatización.

Tema 27: Hardening y revisión de seguridad

Crear checklist de hardening para PL/sh antes de aprobar su uso.
Revisar permisos SQL, roles, owner, schema, grants y `SECURITY DEFINER`.
Auditar comandos permitidos, rutas, scripts externos y dependencias.
Validar entradas, escapado, listas blancas y control de argumentos.
Revisar logs, trazabilidad, secretos y datos sensibles.
Aplicar controles del sistema operativo: permisos, aislamiento, perfiles y límites.
Analizar impacto ante compromiso de usuario SQL con acceso a función PL/sh.
Definir procedimiento de revisión por seguridad antes de producción.
Crear informe de riesgos residuales y mitigaciones.
Taller: auditar una función PL/sh vulnerable y generar plan de remediación.

Tema 28: Gobierno corporativo de PL/sh

Definir política interna para permitir, restringir o prohibir PL/sh según entorno y criticidad.
Crear proceso de solicitud, justificación, revisión, aprobación y documentación de funciones.
Establecer criterios mínimos: seguridad, pruebas, owner, logs, permisos, rollback y alternativa evaluada.
Mantener catálogo de funciones PL/sh autorizadas.
Definir responsables: DBA, backend, DevOps, seguridad, arquitectura y owner funcional.
Revisar periódicamente funciones existentes y retirar las que no aportan valor.
Evitar proliferación de scripts ocultos dentro de base de datos.
Crear plantillas de diseño técnico y revisión.
Medir riesgos, incidentes y deuda técnica asociada.
Taller: redactar política corporativa de uso de PL/sh.

Tema 29: Casos prácticos controlados

Crear función que normaliza texto usando shell sin comandos peligrosos.
Generar fichero de exportación en directorio autorizado y registrar auditoría.
Calcular hash de fichero autorizado y devolver resultado tipado.
Validar una ruta de entrada evitando traversal y caracteres prohibidos.
Invocar script externo versionado desde función wrapper.
Crear trigger de evento controlado y comparar alternativa asíncrona.
Implementar logging estructurado de ejecución.
Diseñar prueba negativa contra command injection.
Preparar análisis de rendimiento de función invocada en lote.
Taller: seleccionar tres casos y diseñarlos con seguridad, pruebas y operación.

Tema 30: Riesgos habituales y antipatrones

Usar PL/sh para resolver lógica de negocio que debería estar en aplicación o PL/pgSQL.
Ejecutar comandos con argumentos no validados.
Conceder `EXECUTE` a usuarios amplios sobre funciones sensibles.
Usar `SECURITY DEFINER` sin hardening ni revisión.
Escribir ficheros fuera de rutas autorizadas.
Ejecutar operaciones externas no reversibles dentro de transacciones.
Depender de variables de entorno no documentadas.
No registrar auditoría ni errores.
Desplegar scripts manualmente sin Git ni CI/CD.
Taller: corregir una implementación PL/sh insegura y convertirla en solución gobernada.

Tema 31: Roadmap de adopción segura de PL/sh

Evaluar madurez actual de PostgreSQL, extensiones, roles, scripts, CI/CD, seguridad y operación.
Identificar casos de uso candidatos y descartar los que requieren otra arquitectura.
Preparar entorno piloto aislado con permisos, logs, pruebas y datos ficticios.
Definir política de seguridad, revisión de código y matriz de decisión.
Crear plantillas de función, logging, validación, auditoría y documentación.
Seleccionar un caso de bajo riesgo para piloto.
Medir estabilidad, rendimiento, seguridad y facilidad de mantenimiento.
Ajustar estándares antes de ampliar uso.
Crear plan a 30, 60, 90 y 180 días.
Taller: construir roadmap corporativo de adopción o restricción de PL/sh.

Tema 32: Proyecto Final

Definir un entorno PostgreSQL corporativo con necesidad de automatización controlada desde base de datos.
Instalar PL/sh en laboratorio y documentar versión, extensión, permisos, esquemas y dependencias.
Diseñar matriz de decisión para justificar por qué un caso se resuelve con PL/sh y no con otra alternativa.
Crear función PL/sh segura con validación de entradas, comandos permitidos, retornos tipados y control de errores.
Integrar script externo versionado con ruta absoluta, permisos mínimos, logging y pruebas.
Implementar auditoría de ejecución con usuario, timestamp, parámetros seguros, resultado y código de salida.
Añadir pruebas positivas, negativas, de permisos, de errores, de rutas y de entradas maliciosas.
Preparar hardening de sistema operativo, permisos SQL, revisión de `SECURITY DEFINER` y control de acceso.
Diseñar pipeline de despliegue, rollback, documentación técnica, runbook y checklist de operación.
Presentar informe final con arquitectura, riesgos, mitigaciones, alternativas evaluadas, métricas y plan de gobierno.

Perfiles profesionales

Pensado para quienes deben dominar PL/SH en su día a día

Administradores de PostgreSQL y DBAs

Profesionales responsables de instalar extensiones, controlar permisos, revisar seguridad, mantener entornos PostgreSQL, auditar funciones, gestionar despliegues y decidir cuándo PL/sh puede usarse sin comprometer estabilidad ni confidencialidad.

Desarrolladores backend y de datos

Perfiles que crean funciones, triggers, procesos batch, integraciones y automatizaciones alrededor de PostgreSQL, y necesitan escribir scripts mantenibles, seguros y correctamente integrados con SQL.

Equipos DevOps, SRE y plataforma

Profesionales que operan entornos Linux, contenedores, CI/CD, backups, logs, monitorización y automatización, y necesitan entender el impacto de ejecutar shell desde la base de datos.

Arquitectos de software y arquitectura de datos

Responsables de decidir si una lógica debe vivir en base de datos, aplicación, job scheduler, ETL, servicio externo o PL/sh, evaluando riesgos, mantenibilidad, rendimiento y gobierno.

Equipos de seguridad, auditoría y compliance técnico

Perfiles encargados de revisar permisos, comandos ejecutados, acceso a ficheros, exposición de secretos, logs, trazabilidad, hardening y controles sobre extensiones no estándar.

Responsables técnicos de automatización

Personas que coordinan scripts, tareas recurrentes, integración con sistemas internos, validaciones operativas y flujos donde PostgreSQL actúa como punto de orquestación limitada.

¿Tienes dudas?

ContáctanosContacta con nosotros

Casos de éxito

Empresas que ya han formado a sus equipos

Experiencias reales de equipos que ya han trabajado con nosotros.

+16

años de liderazgo

+3.500

empresas formadas

Nuestra empresa decidió contratar formación con Imagina aprovechando los créditos de FUNDAE, y fue una gran decisión. La modalidad online nos permitió adaptar los horarios a nuestro equipo. La formación ha sido práctica, clara y útil para el día a día. Es sencillo de gestionar y los resultados son excepcionales.

Hugo Gutiérrez

Analista Financiero

Gracias a Imagina, la eficiencia de nuestras sesiones de capacitación ha mejorado drásticamente. Es sencillo de usar y los resultados son excepcionales.

Luis Martínez

Administrativo

Gracias al aula virtual de Imagina siempre son capaces de adaptar los cursos a nuestras necesidades. El contenido fue muy completo y práctico.

Elena Pérez

Responsable de Recursos Humanos

Mejor de lo esperado, la modalidad online se adapta a nuestros horarios. La ayuda con la bonificación FUNDAE hizo todo más fácil. Práctico y necesario.

Alejandro Sánchez

Director de Operaciones

Hugo Gutiérrez

Analista Financiero

Gracias a Imagina, la eficiencia de nuestras sesiones de capacitación ha mejorado drásticamente. Es sencillo de usar y los resultados son excepcionales.

Luis Martínez

Administrativo

Gracias al aula virtual de Imagina siempre son capaces de adaptar los cursos a nuestras necesidades. El contenido fue muy completo y práctico.

Elena Pérez

Responsable de Recursos Humanos

Mejor de lo esperado, la modalidad online se adapta a nuestros horarios. La ayuda con la bonificación FUNDAE hizo todo más fácil. Práctico y necesario.

Alejandro Sánchez

Director de Operaciones

+16

años de liderazgo

+3.500

empresas formadas

Hugo Gutiérrez

Analista Financiero

Gracias a Imagina, la eficiencia de nuestras sesiones de capacitación ha mejorado drásticamente. Es sencillo de usar y los resultados son excepcionales.

Luis Martínez

Administrativo

Gracias al aula virtual de Imagina siempre son capaces de adaptar los cursos a nuestras necesidades. El contenido fue muy completo y práctico.

Elena Pérez

Responsable de Recursos Humanos

Mejor de lo esperado, la modalidad online se adapta a nuestros horarios. La ayuda con la bonificación FUNDAE hizo todo más fácil. Práctico y necesario.

Alejandro Sánchez

Director de Operaciones

Hugo Gutiérrez

Analista Financiero

Gracias a Imagina, la eficiencia de nuestras sesiones de capacitación ha mejorado drásticamente. Es sencillo de usar y los resultados son excepcionales.

Luis Martínez

Administrativo

Gracias al aula virtual de Imagina siempre son capaces de adaptar los cursos a nuestras necesidades. El contenido fue muy completo y práctico.

Elena Pérez

Responsable de Recursos Humanos

Mejor de lo esperado, la modalidad online se adapta a nuestros horarios. La ayuda con la bonificación FUNDAE hizo todo más fácil. Práctico y necesario.

Alejandro Sánchez

Director de Operaciones

480.000 alumnos formados en Imagina

Ver todas las opiniones

Preguntas frecuentes

Resolvemos todas tus dudas sobre nuestra formación en PL/SH

Explora las respuestas a las preguntas que guian a nuestra comunidad. Aqui encontraras claridad sobre como funciona todo, desde el acceso hasta los detalles de los cursos. Si buscas respuestas, este es el lugar para comenzar.

PL/sh es un lenguaje procedural para PostgreSQL que permite crear funciones almacenadas cuyo cuerpo se ejecuta como script de shell.

¿Tienes dudas?
Estamos aqui para ayudarte

Contactar

PL/sh es un lenguaje procedural para PostgreSQL que permite crear funciones almacenadas cuyo cuerpo se ejecuta como script de shell.

¿Tienes dudas?
Estamos aqui para ayudarte

Contactar

Recursos extra

Descubre nuestros tutoriales

Automatización con Microsoft

Qué es Microsoft Power Automate y para qué sirve

November 05, 2025

Descubre Que es Microsoft Power Automate o Microsoft Flow: Guía Completa de la Herramienta de Automatización de Tareas de Microsoft

Seguridad

¿Qué es Kali Linux y para qué se utiliza?

June 17, 2025

Descubre cómo instalar Kali Linux fácilmente y empieza a usar esta herramienta esencial para pruebas de penetración y análisis forense digital.

Recursos Humanos

Top 5 Cursos Bonificados para Trabajadores en 2025

June 09, 2025

Conoce los cursos bonificados para trabajadores 2025 más demandados y cómo puedes inscribir a tus empleados para aprovechar los créditos formativos de FUNDAE.

Prevención

5 Cursos Obligatorios para cualquier Empresa en 2025

May 26, 2025

Conoce los cursos obligatorios para empresas 2025 y cómo asegurar que tu organización cumpla con las normativas actuales sin riesgos de sanciones.

Recursos Humanos

Cursos Bonificados por Fundación Tripartita en 2025

May 05, 2025

Descubre los mejores cursos bonificados para empresas en 2025 por la Fundación Tripartita. Aumenta la productividad de tu equipo sin costes adicionales.

Recursos extra

Para que aprendas mensualmente
con nosotros

Tutoriales

Nuestra colección de contenido educacional

Qué es Microsoft Power Automate y para qué sirve

¿Qué es Kali Linux y para qué se utiliza?

Top 5 Cursos Bonificados para Trabajadores en 2025

5 Cursos Obligatorios para cualquier Empresa en 2025

Cursos Bonificados por Fundación Tripartita en 2025

Da el salto y aprende con nuestros cursos

Solicita información

Diseñemos hoy el curso que tu empresa necesita

Cuéntanos tus objetivos de negocio y prepararemos una propuesta formativa bonificable totalmente ad hoc

Solicitar presupuesto personalizado

Curso de PL/SH

Aprende con el curso de PL/SH para empresas hasta 100% bonificado, a medida para tu organización.

Modalidad Aula Virtual Personalizada

Curso de PL/SH hasta 100% Bonificable a través de FUNDAE

Tu bonificación paso a paso

La formación que decideste devuelve dinero

Enfoque técnico y prudente

Seguridad como eje central Incluye inyección de comandos, permisos, `SECURITY DEFINER`, hardening, auditoría, logging, rutas, secretos, roles y revisión de código.

Aplicable a entornos PostgreSQL reales Trabaja instalación, funciones, parámetros, triggers, scripts externos, CI/CD, pruebas, operación y gobierno corporativo.

Ayuda a decidir cuándo no usarlo La formación compara PL/sh con PL/pgSQL, scripts externos, cron, pgAgent, workers, ETL, colas y servicios backend.

Refuerza operaciones y trazabilidad Los participantes aprenden a registrar ejecuciones, errores, usuarios, resultados, logs, métricas y dependencias operativas.

Deja entregables reutilizables Incluye política de uso, matriz de decisión, checklist de hardening, plantilla de función, suite de pruebas, runbook y roadmap.

Mejora colaboración entre roles Conecta DBA, backend, DevOps, seguridad, arquitectura y datos para evitar que PL/sh se convierta en deuda técnica invisible.

Personaliza el temario al 100% para tu equipo

Nueva Plataformade E-learningFormación en directo con plataforma de apoyo para reforzar el aprendizaje

Acceso a las grabaciones

Recursos formativos

Confirmación de asistencia

Ejercicios prácticos

Acceso a las grabaciones

Recursos formativos

Confirmación de asistencia

Ejercicios prácticos

Practica y mejora con nuestra plataforma

Temario del curso

Pensado para quienes deben dominar PL/SH en su día a día

Empresas que ya han formado a sus equipos

Resolvemos todas tus dudas sobre nuestra formación en PL/SH

Descubre nuestros tutoriales

Qué es Microsoft Power Automate y para qué sirve

¿Qué es Kali Linux y para qué se utiliza?

Top 5 Cursos Bonificados para Trabajadores en 2025

5 Cursos Obligatorios para cualquier Empresa en 2025

Cursos Bonificados por Fundación Tripartita en 2025

Para que aprendas mensualmentecon nosotros

Nuestra colección de contenido educacional

Da el salto y aprende con nuestros cursos

Diseñemos hoy el curso que tu empresa necesita

Temario del curso

La formación que decides
te devuelve dinero

Nueva Plataforma
de E-learningFormación en directo con plataforma de apoyo para reforzar el aprendizaje

Para que aprendas mensualmente
con nosotros