Dominio

Arquitectura de seguridad

La seguridad como propiedad estructural que se diseña, no como una función que se agrega al final. Modelas amenazas con STRIDE, diseñas identidad con OAuth 2.0 y OpenID Connect, y proteges los datos con cifrado, gestión de secretos y APIs endurecidas.

Este dominio trata la seguridad como un conjunto de decisiones estructurales: dónde están los límites de confianza, quién puede hacer qué y cómo los datos quedan protegidos en tránsito y en reposo. Practicas el modelado de amenazas con STRIDE, diseñas autenticación y autorización con OAuth 2.0 y OpenID Connect, y cierras el perímetro con cifrado, gestión de secretos y endurecimiento de APIs.

Temas de este dominio