Metodología de calificación de riesgos de OWASP: probabilidad frente a impacto
Sobre este episodio
En los capítulos anteriores aprendiste a identificar amenazas con STRIDE, a mapear la superficie de ataque y a construir una matriz de amenazas para un blog. Ahora surge una pregunta esencial: cuando se han detectado muchas amenazas, ¿por dónde empez...