When you enroll through our links, we may earn a small commission—at no extra cost to you. This helps keep our platform free and inspires us to add more value.

Modelado de Amenazas - Threat Modeling
Modelado de amenazas con STRIDE y DREAD con las herramientas Microsoft Threat Modeling y OWASP Threat Dragon

This Course Includes
udemy
4.6 (234 reviews )
4h 56m
english
Online - Self Paced
professional certificate
Udemy
About Modelado de Amenazas - Threat Modeling
La detección temprana de amenazas a la seguridad del software es de vital importancia para garantizar la calidad de los sistemas. Es por este motivo que es fundamental para los ingenieros en seguridad conocer, entender y aplicar buenas prácticas para la construcción de software seguro. La industria del software es relativamente joven, sin embargo la experiencia de la comunidad ya ha establecido conceptos, principios, patrones y formas de reducir los riesgos de seguridad en todas las etapas del ciclo de vida del software. En este curso aprenderas a
utilizar el Modelado de Amenazas
para analizar, descubrir y tomar decisiones respecto a la implementación de mecanismos que garanticen la construcción de un Software Seguro. Además aprenderas a usar herramientas de documentación de amenazas como son
_Microsoft Threat Modeling_
y
_OWASP Threat Dragon_
para modelar y crear diagramas que permitan entender y visualizar las potenciales vulnerabilidades en tus aplicaciónes o sistemas. Este curso está diseñado tanto para desarrolladores de software como profesionales de la seguridad de la información, que deseen mejorar sus habilidades en el modelado de amenazas y la documentación de riesgos de seguridad. Al final de este curso, estarás equipado con las habilidades necesarias para modelar amenazas y documentar los riesgos de seguridad de manera efectiva, lo que te permitirá diseñar sistemas más seguros y confiables.
What You Will Learn?
- Aplicar el Modelado de Amenazas para mejorar la seguridad en proyectos de Software .
- Explicar los conceptos de Confidencialidad, Integridad y Disponibilidad .
- Aplicar STRIDE para la identificación de amenazas .
- Aplicar DREAD para calcular el riesgo de una amenaza .
- Automatizar la detección de amenazas .
- Ajustar reportes automatizados con propiedades de amenazas personalizado .
- Explicar el Ciclo de Vida del Software desde una perspectiva pragmática .
- Utilizar la herramienta Microsoft Threat Modeling Tool para modelado de amenazas .
- Utilizar la herramienta OWASP Threat Dragon para modelado de amenazas .
- Ajustes avanzados de Microsoft Threat Modeling Tool .
- Crear plantillas personalizadas para Microsoft Threat Modeling Tool Show moreShow less.