Modelado de amenazas STRIDE

Diseñada para desarrolladores y equipos de seguridad que revisan un sistema antes del lanzamiento, esta plantilla organiza los componentes de tu sistema frente a las seis categorías de amenazas STRIDE: suplantación, manipulación, repudio, divulgación de información, denegación de servicio y elevación de privilegios. Cada casilla de verificación indica dónde una amenaza concreta se aplica de forma realista a un componente determinado y va acompañada de una nota de mitigación que explica cómo se mitiga. Funciona bien como revisión estructurada previa al lanzamiento o como comprobación periódica cada vez que el sistema sufra cambios significativos.