# Principios de diseño seguro: mínimo privilegio y defensa en profundidad

Episodio de [Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras), de Ilaria Digital School.

- Publicado: 17 de septiembre de 2026
- Duración: 15 min
- Audio: https://d2npv62flruwzz.cloudfront.net/chapter-audio/form_data_appsec-cybersecurity-hacker-es-v001_20260306_214311_4c6ca22d-4a0a-4cf7-8929-7a052b329143/6bcc5ea8-f615-4d84-b0ca-ba7e64a32642/chapter_026_f150bb03-c8b5-4251-bf9a-307a2bb56bf3.mp3
- Página: https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048249-principios-de-diseno-seguro-minimo-privilegio-y-defensa-en-profundidad

## Sobre este episodio

Los principios de diseño seguro son reglas fundamentales que guían la construcción de aplicaciones robustas frente a los ataques. Después de haber estudiado el modelado de amenazas con el método STRIDE y los diagramas de flujo de datos, es hora de ap...

Anterior: [Hilo rojo: creación de una matriz de amenazas completa para el blog](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048248-hilo-rojo-creacion-de-una-matriz-de-amenazas-completa-para-el-blog)
Siguiente: [Evalúe el blog según los principios del diseño seguro](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048250-evalue-el-blog-segun-los-principios-del-diseno-seguro)

## Últimos episodios de Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras

- [de la puntuación en una API de comercio electrónico](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048258-de-la-puntuacion-en-una-api-de-comercio-electronico) · 23 de septiembre de 2026 · 15 min
- [Resumen visual — Mapa mental de los conceptos vistos](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048259-resumen-visual-mapa-mental-de-los-conceptos-vistos) · 23 de septiembre de 2026 · 15 min
- [Heurística para priorizar las correcciones y las pruebas](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048257-heuristica-para-priorizar-las-correcciones-y-las-pruebas) · 23 de septiembre de 2026 · 15 min
- [Puntúe las amenazas anteriores con la calificación de riesgo de OWASP](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048256-puntue-las-amenazas-anteriores-con-la-calificacion-de-riesgo-de-owasp) · 22 de septiembre de 2026 · 15 min
- [Metodología de calificación de riesgos de OWASP: probabilidad frente a impacto](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048255-metodologia-de-calificacion-de-riesgos-de-owasp-probabilidad-frente-a-impacto) · 22 de septiembre de 2026 · 15 min