# Aplicar STRIDE en el flujo de autenticación

Episodio de [Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras), de Ilaria Digital School.

- Publicado: 11 de septiembre de 2026
- Duración: 15 min
- Audio: https://d2npv62flruwzz.cloudfront.net/chapter-audio/form_data_appsec-cybersecurity-hacker-es-v001_20260306_214311_4c6ca22d-4a0a-4cf7-8929-7a052b329143/6bcc5ea8-f615-4d84-b0ca-ba7e64a32642/chapter_017_d15bb898-d4aa-4a55-b636-4f114a27abdf.mp3
- Página: https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048243-aplicar-stride-en-el-flujo-de-autenticacion

## Sobre este episodio

RECORDATORIO TEÓRICO STRIDE es un método de modelado de amenazas que clasifica los riesgos en seis categorías: Spoofing (suplantación de identidad), Tampering (manipulación de datos), Repudiation (repudio o negación de acciones), Information Disclosu...

Anterior: [Método STRIDE: descripción y ejemplos](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048242-metodo-stride-descripcion-y-ejemplos)
Siguiente: [de STRIDE en un punto final de API para «crear publicación»](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048244-de-stride-en-un-punto-final-de-api-para-crear-publicacion)

## Últimos episodios de Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras

- [Ataque, defensa, investigación: el desarrollo de un incidente de principio a fin](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/147042678-ataque-defensa-investigacion-el-desarrollo-de-un-incidente-de-principio-a-fin) · 29 de octubre de 2026 · 15 min
- [Las familias de ataques: phishing, software malicioso, intrusión, bloqueo](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/147042677-las-familias-de-ataques-phishing-software-malicioso-intrusion-bloqueo) · 28 de octubre de 2026 · 15 min
- [Confidencialidad, integridad, disponibilidad: lo que protege la seguridad](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/147042676-confidencialidad-integridad-disponibilidad-lo-que-protege-la-seguridad) · 26 de octubre de 2026 · 15 min
- [Quién ataca y por qué: perfiles y motivaciones de los atacantes](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/108918523-quien-ataca-y-por-que-perfiles-y-motivaciones-de-los-atacantes) · 23 de octubre de 2026 · 15 min
- [Amenaza, vulnerabilidad, riesgo: las tres palabras que no hay que confundir](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/90505500-amenaza-vulnerabilidad-riesgo-las-tres-palabras-que-no-hay-que-confundir) · 22 de octubre de 2026 · 15 min