● ● ● ● Se grafican la estructura y las relaciones de confianza que existen entre los componentes. Se producen diagramas de flujos de datos. Se definen posibles amenazas para las relaciones entre componentes. Se clasifican las amenazas utilizando criterios STRIDE, DREAD, OCTAVE, etc., en todos los casos priorizando por criticidad. El modelado de amenazas es una práctica que ofrece un excelente valor agregado sobre el diseño de la aplicación. Puede ayudar a prevenir múltiples tipos de vulnerabilidades graves, producto de relaciones entre componentes. Ayuda a incorporar el principio de defensa en profundidad al diseño de seguridad. IF-2021-76718462-APN-DNCIB#JGM Página 15 de 35