Asesoría y capacitación
Revisión de arquitectura de seguridad y modelado de amenazas
Las fallas de diseño son las más caras de corregir una vez construido el sistema. Antes o durante el desarrollo, reviso la arquitectura con tu equipo, modelamos las amenazas y señalo las decisiones que generan riesgo.
Escribime
Se cotiza a medida, según el alcance.
Qué incluye
- Revisión de la arquitectura y de los flujos de datos.
- Modelado de amenazas: quién podría atacar, cómo y qué ganaría.
- Autenticación, autorización y límites de confianza entre componentes.
- Manejo de secretos, cifrado y datos sensibles.
Qué recibís
- Las amenazas identificadas, cada una con su nivel de riesgo y los controles recomendados.
- Cambios de diseño concretos, en orden de prioridad.
Para quién es
- Productos o funciones nuevas que manejan datos sensibles o dinero.
- Migraciones a la nube o a una nueva arquitectura.
No incluye
- Implementar los cambios (se puede presupuestar aparte).
Preguntas frecuentes
¿Cuál es el mejor momento para revisar la arquitectura?
Antes de construir, o lo antes posible. Sirve en cualquier etapa, pero cuanto antes se haga, más baratos son los cambios.
Otros servicios
- Revisión de código seguro Revisión de tu código en busca de vulnerabilidades, antes de que lleguen a producción.
- DevSecOps Seguridad integrada al proceso de desarrollo: pipelines, dependencias y secretos.
- Capacitaciones Talleres prácticos de desarrollo seguro para equipos de ingeniería.
- Pentesting web y de APIs Pruebas manuales de aplicaciones web y APIs, como lo haría un atacante.
¿Tenés un sistema para probar o revisar? Mandame el alcance
Contame qué necesitás probar (aplicaciones, APIs o entornos), para cuándo y si hay alguna restricción, y te respondo con los próximos pasos. Trabajo en español y en inglés.
hello@santiagopassafiume.com¿Buscás desarrollo? Los sitios web, las aplicaciones y los proyectos backend se hacen a través de RyuLabs.