# data[].attributes.body
Es una técnica de análisis utilizada en el desarrollo de software que permite anticipar posibles ataques a las aplicaciones, clasificarlos y definir medidas para mitigarlos desde la etapa de diseño.

# data[].attributes.headline
Importancia de componentes seguros y estandarización

# data[].attributes.subject
Importancia de componentes seguros y estandarización

# data[].attributes.body
Desarrollar software bajo estándares de seguridad garantiza:

Reducción de vulnerabilidades.

Integridad de datos.

Cumplimiento de normativas de seguridad como ISO/IEC 27001 o GDPR.

# data[].attributes.headline
Caso Práctico — Aplicación Móvil Android Studio

# data[].attributes.subject
Caso Práctico — Aplicación Móvil Android Studio

# data[].attributes.body
Proyecto: Aplicación de pagos móviles.

Amenazas detectadas (Modelo STRIDE):

Spoofing: Suplantación de usuario.

Tampering: Alteración de datos.

Information Disclosure: Exposición de datos sensibles.

Contramedidas aplicadas:

Autenticación con JWT.

Comunicación segura vía HTTPS.

Base de datos cifrada (SQLite).

# data[].attributes.headline
Herramientas recomendadas para modelar amenazas

# data[].attributes.subject
Herramientas recomendadas para modelar amenazas

# data[].attributes.body
Microsoft Threat Modeling Tool.

OWASP Threat Dragon.

Lucidchart / Draw.io para diagramación.

# data[].attributes.headline
Beneficios de aplicar el modelo de amenazas

# data[].attributes.subject
Beneficios de aplicar el modelo de amenazas

# data[].attributes.body
✅ Menor riesgo de ciberataques.
✅ Reducción de costos por fallos de seguridad.
✅ Aplicaciones más confiables para usuarios finales.
✅ Facilita auditorías y revisiones de seguridad.

# data[].attributes.attachment_link.title
Tema de la semana: Modelado de Amenazas (Threat Modeling)

# data[].attributes.body
Incorporar el modelo de amenazas desde las primeras fases de desarrollo permite crear aplicaciones móviles que no solo cumplan su función, sino que protejan la información y la integridad de los usuarios.

# data[].attributes.body
Delgado, M. (2022). Seguridad en aplicaciones móviles: amenazas y contramedidas. Editorial Ra-Ma.

Howard, M., & LeBlanc, D. (2003). Escribir software seguro. Microsoft Press.

OWASP Foundation. (2023). Modelo de amenazas y seguridad en desarrollo seguro. Recuperado de: https://owasp.org/www-project-threat-modeling/

Hernández, M. (2020). Ciclo de vida de desarrollo ágil de software seguroLinks to an external site. (pp. 39-102). Fundación Universitaria Los Libertadores.

Ortega, J. (2018). Seguridad en aplicaciones Web JavaLinks to an external site. (pp. 268-294). RA-MA Editorial.