- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Anticipa las amenazas: modela el riesgo con la metodología STRIDE antes de escribir una línea.
Duración
200 Horas
Módulos
8 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran el modelado de amenazas de aplicaciones.
El Curso de Threat modeling con metodología STRIDE es una formación de 200 horas diseñada para anticipar las amenazas de una aplicación antes de que se conviertan en vulnerabilidades. Combina los fundamentos del modelado y los diagramas de flujo de datos, la metodología STRIDE y la identificación de amenazas por categoría y la definición de contramedidas y la documentación del modelo para que modeles las amenazas de una aplicación real, desde el primer día.
No te formamos en teoría de seguridad, sino en anticipar el riesgo: cada amenaza que detectas en el diseño es una vulnerabilidad que evitas en producción.
Email: contacto@isecd.com
La mayoría de las brechas nacen en el diseño. Aprendes a modelar las amenazas en la fase de diseño, la defensa que de verdad evita la vulnerabilidad antes de que exista.
Fundamentos, diagramas de flujo de datos, metodología STRIDE, identificación por categoría, contramedidas y documentación, todo lo que el threat modeling exige.
El modelado de amenazas es una competencia escasa y muy demandada. Saber aplicar STRIDE te diferencia en cualquier equipo de desarrollo seguro.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Aplicaciones reales donde construyes el DFD, aplicas STRIDE y defines las contramedidas, replicando el trabajo del modelado de amenazas en un marco guiado.
Escenarios basados en arquitecturas reales de aplicaciones: las amenazas que modelarás de verdad antes de que lleguen a producción.
Arquitectos de software
Desarrolladores senior
Analistas de seguridad
Product owners técnicos
Conducir sesiones de threat modeling sobre sistemas nuevos, guiando al equipo por las categorías de STRIDE hasta obtener un modelo útil.
Definir la arquitectura de seguridad de una solución partiendo de las amenazas identificadas y no de una lista de controles genérica.
Implantar el modelado de amenazas dentro del ciclo de desarrollo de una organización, con un formato que los equipos puedan sostener.
Evaluar propuestas de arquitectura antes de su aprobación, señalando los límites de confianza que quedan sin proteger en el diagrama.
Traducir amenazas técnicas concretas a riesgo de negocio comprensible, que es el lenguaje en el que se aprueban de verdad los presupuestos.
Enseñar a equipos de desarrollo a modelar amenazas de sus propios sistemas, que es la única forma de que la práctica se mantenga viva.
Es el ejercicio de imaginar de forma sistemática cómo atacaría alguien tu sistema, hecho sobre el diseño y antes de construirlo. Importa ahora porque corregir una decisión de arquitectura cuando ya está en producción cuesta muchísimo más que cambiarla en la pizarra, y porque cada vez más normativas piden demostrar que ese análisis existe.
Trabajas con diagramas de flujo de datos y con la metodología STRIDE para recorrer las seis categorías de amenaza. También manejas los criterios de valoración de riesgo que permiten priorizar contramedidas, y el encaje del modelado dentro de un ciclo de desarrollo seguro como el que describen SAMM y BSIMM.
Un análisis de riesgos trabaja a nivel de organización y de activos; el threat modeling baja al sistema concreto y a su diagrama. Aquí no valoras el riesgo de una brecha en abstracto, sino qué puede hacer un atacante en cada flujo de datos y en cada límite de confianza que atraviesa la información del usuario.
Puedes trabajar como analista de modelado de amenazas, como arquitecto de seguridad o como consultor de ciclo de desarrollo seguro implantando la práctica en organizaciones. Es además una competencia que diferencia mucho a un desarrollador senior cuando participa en decisiones de diseño con el resto del equipo.
Sí. El modelado de amenazas es uno de los dominios centrales de la CSSLP, dentro de la fase de diseño seguro, y también aparece en los marcos de madurez SAMM y BSIMM. No es un curso de preparación de examen, pero cubre la parte práctica que esa certificación da por supuesta y que casi nadie ha ejercitado de verdad.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Curso de Threat modeling con metodología STRIDE, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
