DESARROLLO DE SOFTWARE SEGURO by Cesar Augusto Ramirez Ocampo https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9 Desarrollo de Software Seguro en-us 2025-10-08 22:14:25 UTC 2025-10-10 22:11:11 UTC hello@padlet.com https://padlet.net/icons/8.0/svg/1f6e1.svg ¿qué es el modelo de amenazas? cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624330298 Es una técnica estructurada para identificar, clasificar y mitigar riesgos de seguridad en un sistema.


Permite anticipar vulnerabilidades antes de la implementación.


Ejemplo: STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege).

]]> 2025-10-08 22:18:47 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624330298 Amenazas de suplantación (Spoofing) cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624330899

  • Qué es: Cuando un atacante se hace pasar por otra persona, sistema o servicio legítimo.

  • Ejemplo: Uso de credenciales robadas para acceder a una aplicación como si fuera el usuario real.

  • Mitigación típica: Autenticación fuerte (MFA), certificados digitales, gestión segura de identidades.

    • ]]>     2025-10-08 22:19:43 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624330899     Manipulación de datos (Tampering) cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624331316

  • Qué es: Alteración no autorizada de datos en tránsito o en reposo.

  • Ejemplo: Modificar un archivo de configuración o interceptar y cambiar un mensaje en una API.

  • Mitigación típica: Hashing, firmas digitales, cifrado de datos, controles de integridad.

    • ]]>     2025-10-08 22:20:33 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624331316     Repudio cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624331633

  • Qué es: Cuando un usuario niega haber realizado una acción y el sistema no puede demostrar lo contrario.

  • Ejemplo: Un cliente que niega haber hecho una transacción en línea.

  • Mitigación típica: Auditorías, registros inmutables (logs), trazabilidad con sellos de tiempo.

    • ]]>     2025-10-08 22:21:05 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624331633     cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624333375 Mayor confianza de clientes y usuarios.

    ]]>     2025-10-08 22:24:11 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624333375     cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624333473 Reducción de costos por incidentes de seguridad.

    ]]>     2025-10-08 22:24:23 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624333473     cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624333605 Cumplimiento normativo (ISO 27001, GDPR, etc.).

    ]]>     2025-10-08 22:24:37 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624333605     cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624333697 Escalabilidad y mantenibilidad del software.

    ]]>     2025-10-08 22:24:49 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624333697     cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624333970 La aplicación del modelo de amenazas, junto con el desarrollo estandarizado y el uso de componentes seguros, garantiza la integridad, disponibilidad y confidencialidad de las aplicaciones, evitando que se vean comprometidas durante la implementación.

    ]]>     2025-10-08 22:25:19 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624333970     STRIDE - DEVSECOPS cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624345323

  • DEV (rojo) → Desarrollo seguro desde el diseño.

  • SEC (amarillo) → Seguridad integrada en cada fase.

  • OPS (verde) → Operaciones resilientes y monitoreo continuo.

    • ]]>     2025-10-08 22:48:38 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624345323     Divulgación de información cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624352194

  • Qué es: Exposición de información sensible a personas no autorizadas.

  • Ejemplo: Mostrar datos personales en un error de aplicación o fuga de datos en un bucket S3 mal configurado.

  • Mitigación típica: Cifrado, controles de acceso, clasificación de datos, políticas de privacidad.

    • ]]>     2025-10-08 23:01:51 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624352194     Denegación de servicio cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624352633

  • Qué es: Ataques que buscan interrumpir la disponibilidad de un sistema o servicio.

  • Ejemplo: Un ataque DDoS que satura un servidor web con tráfico malicioso.

  • Mitigación típica: Balanceo de carga, firewalls, sistemas de detección de anomalías, escalado automático.

    • ]]>     2025-10-08 23:02:48 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624352633     Elevación de privilegios cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624353062

  • Qué es: Cuando un atacante obtiene más permisos de los que debería tener.

  • Ejemplo: Un usuario normal que explota una vulnerabilidad para convertirse en administrador.

  • Mitigación típica: Principio de privilegio mínimo, segmentación de roles, parches de seguridad.

    • ]]>     2025-10-08 23:03:41 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624353062     cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624358559 No se ve afectada su reputación por incidentes de seguridad.

    ]]>     2025-10-08 23:12:41 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3624358559     Sistema Bancario en línea cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627206223 Funcionalidades principales:

    * Autenticación de usuarios (clientes y administradores).

    * Consulta de saldos y movimientos.

    *Transferencias entre cuentas.

    *Pago de servicios.

    ]]>     2025-10-10 21:56:45 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627206223     Planificación de los requisitos usando el modelo STRIDE cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627207761 * Suplantación --> Autenticación multifactor (MFA), detección de anomalías en login.

    * Manipulación--> Cifrado TLS 1.3, firmas digitales en transacciones.

    * Repudio--> Registro de auditoría inmutable.

    * Divulgación de información--> Enmascaramiento de datos, control de acceso estricto, cifrado en reposo.

    Denegación de servicio --> Limitación de tasa, WAF, balanceo de carga.

    * Elevación de privilegios--> Principio de privilegio mínimo, separación de roles, pruebas de autorización.

    ]]>     2025-10-10 22:01:05 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627207761     Diseño Seguro cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627208574

  • Modelado de amenazas (STRIDE aplicado a diagramas de arquitectura).

  • Definición de roles y permisos mínimos.

    • ]]>     2025-10-10 22:03:24 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627208574     Implementación cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627208880

  • Uso de librerías seguras y actualizadas.

  • Revisiones de código con enfoque en seguridad.

  • Aplicación de principios como validación de entradas y encodear salidas.

    • ]]>     2025-10-10 22:04:25 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627208880     Pruebas seguras cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627209103

  • Pruebas unitarias y de integración con casos de seguridad.

  • Pruebas de penetración (pentesting).

  • Escaneo de vulnerabilidades automatizado (SAST, DAST).

    • ]]>     2025-10-10 22:05:08 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627209103     Implementación cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627209554

  • Configuración segura de servidores (hardening).

  • Uso de contenedores con imágenes verificadas.

  • Monitoreo continuo de logs y alertas de seguridad.

    • ]]>     2025-10-10 22:06:31 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627209554     Mantenimiento y monitoreo seguro cesaraugustoramirez https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627209689

  • Parches de seguridad regulares.

  • Revisión periódica de accesos y privilegios.

  • Ejercicios de respuesta a incidentes.

    • ]]>     2025-10-10 22:06:57 UTC https://padlet.com/cesaraugustoramirez/79k5mhq23ltf8ll9/wish/3627209689