STRIDE
Mnemotecnia de modelado de amenazas: Spoofing (suplantación), Tampering (manipulación), Repudiation (repudio), Information Disclosure (divulgación de información), Denial of service (denegación de servicio), Elevation of privilege (elevación de privilegios). Microsoft, 1999. Mentalidad estándar para el diseño de seguridad.
Para cada elemento del DFD (proceso, flujo de datos, almacén de datos, entidad externa) se comprueba: ¿puede el atacante suplantar? ¿Manipular? ¿Negar una acción (repudio)? ¿Filtrar información? ¿Provocar DoS? ¿Escalar privilegios? Se mapea a propiedades de seguridad: S→autenticación, T→integridad, R→no repudio, I→confidencialidad, D→disponibilidad, E→autorización. Uso clásico: recorrer una arquitectura de microservicios, categorizando amenazas por servicio. Complementos: DREAD (puntuación de riesgo), MITRE ATT&CK (técnicas de ataque concretas). Debate moderno: STRIDE por elemento frente a STRIDE por interacción.