Diseño Threat Model STRIDE para una Plataforma de Pagos B2B en Buenos Aires
Visión general
De qué trata este proyecto.
Crea el DFD y aplica STRIDE a una plataforma de pagos B2B, documentando amenazas con mitigaciones. Obtén un certificado verificable.
El escenario
La FinTech (alrededor de 4 millones USD de ARR, supervisión del BCRA — Banco Central de la República Argentina como Proveedor de Servicios de Pago) opera con clientes corporativos que exigen ISO 27001 vigente; un threat model serio en módulo nuevo es prerrequisito de venta a 8 cuentas pipeline.
El Briefing
Lo que harás y lo que demostrarás.
Facilitar threat model STRIDE sobre módulo de pagos recurrentes con al menos 25 amenazas, mitigaciones y mapeo a ISO 27001.
Earning criteria — what you'll demonstrate
- Facilitar threat modeling con stakeholders mixtos sin caer en abstracción
- Aplicar STRIDE por componente con disciplina, no como ejercicio teórico
- Priorizar mitigaciones por DREAD (Damage-Reproducibility-Exploitability-Affected users-Discoverability) u otra rúbrica equivalente
- Mapear amenazas y mitigaciones a controles ISO 27001 sin huecos
Encaje académico
Dónde encaja esto en tus estudios.
Afina las mismas habilidades que tu titulación espera de ti.
Software Security
Master · Security
Strong alignment
This challenge maps to Software Security at the Master level. It sharpens the same practical skills your coursework expects — but in a real industry context with actual constraints and deliverables.
Habilidades
Habilidades que demostrarás.
Cada una aparece en tu credencial verificada.
- Threat Modeling
Apply threat modeling to solve real industry problems and demonstrate production-level capability.
- Stride
Apply stride to solve real industry problems and demonstrate production-level capability.
- Secure Design
Apply secure design to solve real industry problems and demonstrate production-level capability.
- Iso 27001
Apply iso 27001 to solve real industry problems and demonstrate production-level capability.
- Facilitation
Apply facilitation to solve real industry problems and demonstrate production-level capability.
- Documentation
Apply documentation to solve real industry problems and demonstrate production-level capability.
Carreras
Roles para los que esto te prepara.
Títulos reales. Puentes de habilidades reales. Elige el que más se acerque a tu trayectoria.
Arquitecto de Sistemas
Arquitecto que conduce threat model junto al security engineer convierte security-by-design en habito en lugar de en parche posterior.
Este proyecto afina
- threat-modeling
- secure-design
- documentation