# Identifique las amenazas de STRIDE en el DFD

Episodio de [Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras), de Ilaria Digital School.

- Publicado: 16 de septiembre de 2026
- Duración: 15 min
- Audio: https://d2npv62flruwzz.cloudfront.net/chapter-audio/form_data_appsec-cybersecurity-hacker-es-v001_20260306_214311_4c6ca22d-4a0a-4cf7-8929-7a052b329143/6bcc5ea8-f615-4d84-b0ca-ba7e64a32642/chapter_024_ce7ac977-12c8-4c69-9ef7-b13797575696.mp3
- Página: https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048247-identifique-las-amenazas-de-stride-en-el-dfd

## Sobre este episodio

Recordatorio teórico: El modelado de amenazas consiste en anticipar cómo un atacante podría comprometer una aplicación antes de que sea explotada en producción. El método STRIDE, creado por Microsoft, clasifica las amenazas en seis categorías: Spoofi...

Anterior: [Dibuja el DFD para la aplicación Blog](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048246-dibuja-el-dfd-para-la-aplicacion-blog)
Siguiente: [Hilo rojo: creación de una matriz de amenazas completa para el blog](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048248-hilo-rojo-creacion-de-una-matriz-de-amenazas-completa-para-el-blog)

## Últimos episodios de Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras

- [de la puntuación en una API de comercio electrónico](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048258-de-la-puntuacion-en-una-api-de-comercio-electronico) · 23 de septiembre de 2026 · 15 min
- [Resumen visual — Mapa mental de los conceptos vistos](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048259-resumen-visual-mapa-mental-de-los-conceptos-vistos) · 23 de septiembre de 2026 · 15 min
- [Heurística para priorizar las correcciones y las pruebas](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048257-heuristica-para-priorizar-las-correcciones-y-las-pruebas) · 23 de septiembre de 2026 · 15 min
- [Puntúe las amenazas anteriores con la calificación de riesgo de OWASP](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048256-puntue-las-amenazas-anteriores-con-la-calificacion-de-riesgo-de-owasp) · 22 de septiembre de 2026 · 15 min
- [Metodología de calificación de riesgos de OWASP: probabilidad frente a impacto](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048255-metodologia-de-calificacion-de-riesgos-de-owasp-probabilidad-frente-a-impacto) · 22 de septiembre de 2026 · 15 min