01
Elementos mínimos de un DFD
Un DFD útil contiene entidades externas, procesos, almacenes y flujos etiquetados. También identifica protocolos, identidades, datos sensibles y operaciones críticas cuando son relevantes para la amenaza.
El diagrama de contexto muestra el sistema y sus relaciones principales; los niveles posteriores descomponen solamente las zonas que requieren análisis adicional.
- 01Actores
- 02Canales
- 03Identidad
- 04Servicios
- 05Terceros
- 06Datos
Los flujos numerados y las fronteras convierten la arquitectura en una base analizable.
02
Fronteras y cambios de identidad
Una frontera de confianza aparece al cambiar propietario, red, identidad, privilegio o mecanismo de control. El paso desde Internet al portal es evidente, pero también existen fronteras entre servicio de aplicación y API, workloads, cuentas cloud y proveedores.
Cada cruce debe provocar preguntas sobre autenticación, autorización, validación, cifrado, límites, manejo de errores y auditoría.
03
Calidad y mantenimiento
El diagrama debe corresponder con la arquitectura desplegada. Versionarlo junto con decisiones y revisar cambios en canales, datos o dependencias evita que el modelo se convierta en documentación histórica.
Los nombres consistentes y flujos numerados facilitan enlazar amenazas, requisitos y controles sin depender de interpretaciones informales.
Criterios para aplicarlo
- Comenzar con un diagrama de contexto.
- Etiquetar datos, protocolo y dirección del flujo.
- Marcar fronteras por identidad, red y propietario.
- Versionar el diagrama junto con el modelo.
04 · Práctica guiada · opcional
Practica lo aprendido
Representa Reserva de espacios y documenta al menos cuatro fronteras de confianza.
- 01Ubica actores externos.
- 02Agrega procesos y almacenes.
- 03Etiqueta flujos y protocolos.
- 04Marca fronteras y controles esperados.
- 05Registra supuestos pendientes.
Ver solución orientativa
Separar permisos de solicitantes y coordinación en cada operación de la API.
Representar el servicio de identidad como proveedor de identidad, no como autorización de negocio completa.
Marcar eventos externos como entrada externa autenticada.
Separar workloads y cuentas cloud; identificar base de datos y secretos.
05
Comprueba lo aprendido
Responde antes de abrir la explicación. Esta comprobación es opcional y no guarda una puntuación.
01¿Un diagrama de infraestructura reemplaza al DFD?
No necesariamente. El DFD enfatiza movimiento y transformación de datos, aunque puede apoyarse en la arquitectura.
02¿Cuándo existe una frontera?
Cuando cambia identidad, privilegio, red, propietario o mecanismo de control.
03¿Debe dibujarse cada detalle técnico?
Solo el necesario para analizar decisiones y amenazas del alcance.
Cómo demostrar el objetivo
Compara tu práctica con estos resultados. Si solo diseñaste una prueba, registra su resultado como esperado, no como observado.
- El DFD identifica entidades externas, procesos, almacenes y flujos numerados.
- Los cruces de confianza indican controles esperados y el diagrama permite trazar una amenaza.
Qué debes recordar
- Un DFD explica movimiento y transformación de datos.
- Las fronteras muestran dónde cambia la confianza.
- El nivel de detalle debe apoyar decisiones, no decorar el documento.
Tu cuaderno · notas personales
Cuaderno local
Tus notas del contenido
Se guardan únicamente en este dispositivo. Puedes exportarlas cuando quieras.
Material de apoyo · descarga, glosario y referencias
Consulta las condiciones de reutilización de los recursos descargables. Procedencia y condiciones de uso.