Saltar al contenido

#modelado-de-amenazas6 notas

Modelado de amenazas para sistemas de IAQué activos nuevos aparecen en un sistema de IA, cómo se rompe su cadena de suministro de datos, dónde se queda corto STRIDE y cómo combinar STRIDE, MITRE ATLAS y OWASP LLM Top 10 como tres capas de un mismo análisis.Modelado de amenazasCómo analizar un sistema antes de construirlo (o mientras evoluciona) para descubrir qué puede salir mal y decidir qué hacer al respecto.Flujos de datos y límites de confianzaCómo dibujar un diagrama de flujo de datos (DFD) útil para seguridad y marcar dónde cambia la confianza, que es donde se concentran las amenazas.STRIDELas seis categorías de amenaza de STRIDE, qué propiedad de seguridad viola cada una y cómo aplicarlas de forma sistemática a cada elemento de un diagrama de flujo de datos.Árboles de ataqueCómo descomponer el objetivo de un atacante en caminos concretos, ponerles coste y decidir qué mitigar primero.Caso práctico: modelo de amenazas de una app de 3 capasEl modelo de amenazas completo de Citas, de los activos al riesgo residual, y una plantilla para hacer el tuyo.
ESC
↑↓ para navegar↵ para abriresc para cerrar