Activo
Dato, sistema, identidad, proceso o capacidad que tiene valor y necesita protección.
Referencia rápida
Glosario
AppSec
Definiciones breves para compartir un lenguaje común entre producto, desarrollo, arquitectura, seguridad y operaciones.
Amenaza
Actor o circunstancia con capacidad de producir un daño.
AppSec
Disciplina que integra seguridad en todo el ciclo de vida de una aplicación.
DAST
Análisis dinámico que prueba una aplicación en ejecución desde sus interfaces expuestas.
DevSecOps
Integración de seguridad en los flujos automatizados de desarrollo, entrega y operación.
Backlog de seguridad
Conjunto priorizado de acciones para reducir riesgos y mejorar controles de un producto.
DFD
Diagrama de flujo de datos que representa actores, procesos, almacenes, flujos y fronteras.
Frontera de confianza
Punto donde datos o acciones cruzan entre contextos con niveles de confianza diferentes.
Gate de seguridad
Condición verificable que determina si un cambio puede avanzar en el pipeline.
Historia de abuso
Escenario que describe cómo un actor podría utilizar una función de forma no prevista para causar daño.
Mínimo privilegio
Asignación exclusiva de los permisos necesarios para una función y un tiempo determinados.
Modelado de amenazas
Proceso estructurado para identificar, analizar y tratar amenazas desde el diseño y durante la evolución del sistema.
Riesgo
Posibilidad de que una amenaza aproveche una debilidad y produzca un impacto.
Riesgo residual
Riesgo que permanece después de aplicar los controles previstos.
SAST
Análisis del código o artefactos sin ejecutar la aplicación.
SCA
Análisis de componentes y dependencias de terceros, sus versiones, licencias y vulnerabilidades.
SDLC
Ciclo de vida utilizado para definir, construir, verificar, desplegar, operar y retirar software.
Superficie de ataque
Conjunto de entradas, interfaces, identidades y recursos que un atacante puede intentar utilizar.
STRIDE
Método para explorar suplantación, manipulación, repudio, divulgación, denegación de servicio y elevación de privilegios.
Vulnerabilidad
Debilidad técnica, lógica, de configuración o proceso susceptible de explotación.