Aplicación del Modelo de Amenazas en un Proyecto de Desarrollo de Software by Edgar Javier Duarte Forero https://padlet.com/edgarjavierduarte/Implementacion_software_seguro En este mural digital se presenta la importancia de aplicar un modelo de amenazas en los proyectos de desarrollo de software, como estrategia clave para garantizar la seguridad e integridad de las aplicaciones. en-us 2025-04-18 00:31:08 UTC 2025-04-18 22:44:55 UTC hello@padlet.com https://padlet.net/icons/8.0/png/1f4bb.png ¿Qué es el modelo de amenazas? edgarjavierduarte https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414477198

Es una técnica de análisis utilizada en el desarrollo de software que permite anticipar posibles ataques a las aplicaciones, clasificarlos y definir medidas para mitigarlos desde la etapa de diseño.

]]> 2025-04-18 01:06:15 UTC https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414477198 Importancia de componentes seguros y estandarización edgarjavierduarte https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414481329

Desarrollar software bajo estándares de seguridad garantiza:

  • Reducción de vulnerabilidades.

  • Integridad de datos.

  • Cumplimiento de normativas de seguridad como ISO/IEC 27001 o GDPR.

]]> 2025-04-18 01:08:58 UTC https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414481329 Caso Práctico — Aplicación Móvil Android Studio edgarjavierduarte https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414482263

Proyecto: Aplicación de pagos móviles.

Amenazas detectadas (Modelo STRIDE):

  • Spoofing: Suplantación de usuario.

  • Tampering: Alteración de datos.

  • Information Disclosure: Exposición de datos sensibles.

Contramedidas aplicadas:

  • Autenticación con JWT.

  • Comunicación segura vía HTTPS.

  • Base de datos cifrada (SQLite).

]]> 2025-04-18 01:09:35 UTC https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414482263 Herramientas recomendadas para modelar amenazas edgarjavierduarte https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414482978

  • Microsoft Threat Modeling Tool.

  • OWASP Threat Dragon.

  • Lucidchart / Draw.io para diagramación.

    • ]]>     2025-04-18 01:10:07 UTC https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414482978     Beneficios de aplicar el modelo de amenazas edgarjavierduarte https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414483639 ✅ Menor riesgo de ciberataques.
    ✅ Reducción de costos por fallos de seguridad.
    ✅ Aplicaciones más confiables para usuarios finales.
    ✅ Facilita auditorías y revisiones de seguridad.

    ]]>     2025-04-18 01:10:35 UTC https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414483639     Conclusión edgarjavierduarte https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414484420 Incorporar el modelo de amenazas desde las primeras fases de desarrollo permite crear aplicaciones móviles que no solo cumplan su función, sino que protejan la información y la integridad de los usuarios.

    ]]>     2025-04-18 01:11:05 UTC https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3414484420     Referencias edgarjavierduarte https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3415410677

  • Delgado, M. (2022). Seguridad en aplicaciones móviles: amenazas y contramedidas. Editorial Ra-Ma.

  • Howard, M., & LeBlanc, D. (2003). Escribir software seguro. Microsoft Press.

  • OWASP Foundation. (2023). Modelo de amenazas y seguridad en desarrollo seguro. Recuperado de: https://owasp.org/www-project-threat-modeling/

  • Hernández, M. (2020). Ciclo de vida de desarrollo ágil de software seguroLinks to an external site. (pp. 39-102). Fundación Universitaria Los Libertadores.

  • Ortega, J. (2018). Seguridad en aplicaciones Web JavaLinks to an external site. (pp. 268-294). RA-MA Editorial.

    • ]]>     2025-04-18 22:44:54 UTC https://padlet.com/edgarjavierduarte/Implementacion_software_seguro/wish/3415410677