# data[].attributes.body
Es una técnica estructurada para identificar, clasificar y mitigar riesgos de seguridad en un sistema.

Permite anticipar vulnerabilidades antes de la implementación.

Ejemplo: STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege).

# data[].attributes.body
Qué es: Cuando un atacante se hace pasar por otra persona, sistema o servicio legítimo.

Ejemplo: Uso de credenciales robadas para acceder a una aplicación como si fuera el usuario real.

Mitigación típica: Autenticación fuerte (MFA), certificados digitales, gestión segura de identidades.

# data[].attributes.body
Qué es: Alteración no autorizada de datos en tránsito o en reposo.

Ejemplo: Modificar un archivo de configuración o interceptar y cambiar un mensaje en una API.

Mitigación típica: Hashing, firmas digitales, cifrado de datos, controles de integridad.

# data[].attributes.body
Qué es: Cuando un usuario niega haber realizado una acción y el sistema no puede demostrar lo contrario.

Ejemplo: Un cliente que niega haber hecho una transacción en línea.

Mitigación típica: Auditorías, registros inmutables (logs), trazabilidad con sellos de tiempo.

# data[].attributes.body
Mayor confianza de clientes y usuarios.

# data[].attributes.body
Reducción de costos por incidentes de seguridad.

# data[].attributes.body
Cumplimiento normativo (ISO 27001, GDPR, etc.).

# data[].attributes.body
Escalabilidad y mantenibilidad del software.

# data[].attributes.body
La aplicación del modelo de amenazas, junto con el desarrollo estandarizado y el uso de componentes seguros, garantiza la integridad, disponibilidad y confidencialidad de las aplicaciones, evitando que se vean comprometidas durante la implementación.

# data[].attributes.body
DEV (rojo) → Desarrollo seguro desde el diseño.

SEC (amarillo) → Seguridad integrada en cada fase.

OPS (verde) → Operaciones resilientes y monitoreo continuo.

# data[].attributes.body
Qué es: Exposición de información sensible a personas no autorizadas.

Ejemplo: Mostrar datos personales en un error de aplicación o fuga de datos en un bucket S3 mal configurado.

Mitigación típica: Cifrado, controles de acceso, clasificación de datos, políticas de privacidad.

# data[].attributes.body
Qué es: Ataques que buscan interrumpir la disponibilidad de un sistema o servicio.

Ejemplo: Un ataque DDoS que satura un servidor web con tráfico malicioso.

Mitigación típica: Balanceo de carga, firewalls, sistemas de detección de anomalías, escalado automático.

# data[].attributes.body
Qué es: Cuando un atacante obtiene más permisos de los que debería tener.

Ejemplo: Un usuario normal que explota una vulnerabilidad para convertirse en administrador.

Mitigación típica: Principio de privilegio mínimo, segmentación de roles, parches de seguridad.

# data[].attributes.body
No se ve afectada su reputación por incidentes de seguridad.

# data[].attributes.body
Funcionalidades principales:

* Autenticación de usuarios (clientes y administradores).

* Consulta de saldos y movimientos.

*Transferencias entre cuentas.

*Pago de servicios.

# data[].attributes.headline
Planificación de los requisitos usando el modelo STRIDE

# data[].attributes.subject
Planificación de los requisitos usando el modelo STRIDE

# data[].attributes.body
* Suplantación --> Autenticación multifactor (MFA), detección de anomalías en login.

* Manipulación--> Cifrado TLS 1.3, firmas digitales en transacciones.

* Repudio--> Registro de auditoría inmutable.

* Divulgación de información--> Enmascaramiento de datos, control de acceso estricto, cifrado en reposo.

Denegación de servicio --> Limitación de tasa, WAF, balanceo de carga.

* Elevación de privilegios--> Principio de privilegio mínimo, separación de roles, pruebas de autorización.

# data[].attributes.body
Modelado de amenazas (STRIDE aplicado a diagramas de arquitectura).

Definición de roles y permisos mínimos.

# data[].attributes.body
Uso de librerías seguras y actualizadas.

Revisiones de código con enfoque en seguridad.

Aplicación de principios como validación de entradas y encodear salidas.

# data[].attributes.body
Pruebas unitarias y de integración con casos de seguridad.

Pruebas de penetración (pentesting).

Escaneo de vulnerabilidades automatizado (SAST, DAST).

# data[].attributes.body
Configuración segura de servidores (hardening).

Uso de contenedores con imágenes verificadas.

Monitoreo continuo de logs y alertas de seguridad.

# data[].attributes.body
Parches de seguridad regulares.

Revisión periódica de accesos y privilegios.

Ejercicios de respuesta a incidentes.