# Libro de trabajo — Ruta 02

## SDLC seguro y modelado de amenazas

Este documento consolida los entregables del caso PagoSeguro.

1. Requisitos de seguridad e historias de abuso.
2. DFD y fronteras de confianza.
3. Catálogo de actores y escenarios.
4. Hoja STRIDE.
5. Priorización y backlog.
6. Gobierno del modelo vivo.

## Resultado esperado

Un modelo trazable desde el objetivo de negocio hasta requisitos, amenazas, controles, pruebas, backlog, telemetría y riesgo residual.

## Registro de avance
| Sesión | Entregable | Estado | Hallazgos o decisiones |
|---|---|---|---|
| 01 | Requisitos e historias de abuso |  |  |
| 02 | DFD y fronteras |  |  |
| 03 | Escenarios |  |  |
| 04 | STRIDE |  |  |
| 05 | Backlog |  |  |
| 06 | Modelo vivo |  |  |