# Hilo rojo: creación de una matriz de amenazas completa para el blog

Episodio de [Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras), de Ilaria Digital School.

- Publicado: 17 de septiembre de 2026
- Duración: 15 min
- Audio: https://d2npv62flruwzz.cloudfront.net/chapter-audio/form_data_appsec-cybersecurity-hacker-es-v001_20260306_214311_4c6ca22d-4a0a-4cf7-8929-7a052b329143/6bcc5ea8-f615-4d84-b0ca-ba7e64a32642/chapter_025_07ab2f89-adbc-4853-95fe-1fff9e5a9abb.mp3
- Página: https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048248-hilo-rojo-creacion-de-una-matriz-de-amenazas-completa-para-el-blog

## Sobre este episodio

Contexto A lo largo de este capítulo has aprendido a identificar componentes y activos, a aplicar la tríada CIA (Confidencialidad, Integridad, Disponibilidad), a utilizar el método STRIDE, a construir Diagramas de Flujo de Datos (DFD) y a cruzar esto...

Anterior: [Identifique las amenazas de STRIDE en el DFD](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048247-identifique-las-amenazas-de-stride-en-el-dfd)
Siguiente: [Principios de diseño seguro: mínimo privilegio y defensa en profundidad](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048249-principios-de-diseno-seguro-minimo-privilegio-y-defensa-en-profundidad)

## Últimos episodios de Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras

- [de la puntuación en una API de comercio electrónico](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048258-de-la-puntuacion-en-una-api-de-comercio-electronico) · 23 de septiembre de 2026 · 15 min
- [Resumen visual — Mapa mental de los conceptos vistos](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048259-resumen-visual-mapa-mental-de-los-conceptos-vistos) · 23 de septiembre de 2026 · 15 min
- [Heurística para priorizar las correcciones y las pruebas](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048257-heuristica-para-priorizar-las-correcciones-y-las-pruebas) · 23 de septiembre de 2026 · 15 min
- [Puntúe las amenazas anteriores con la calificación de riesgo de OWASP](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048256-puntue-las-amenazas-anteriores-con-la-calificacion-de-riesgo-de-owasp) · 22 de septiembre de 2026 · 15 min
- [Metodología de calificación de riesgos de OWASP: probabilidad frente a impacto](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048255-metodologia-de-calificacion-de-riesgos-de-owasp-probabilidad-frente-a-impacto) · 22 de septiembre de 2026 · 15 min