Arquitectura de Software Segura con IA: De Amenazas a Diseño

¿Qué haces con un informe de amenazas una vez que lo tienes?

En este curso aprendes a dar el siguiente paso: convertir cada amenaza identificada en una decisión de diseño concreta. Partimos del informe de modelado de amenazas de PImage — un sistema web de procesamiento de imágenes — y lo transformamos, clase a clase, en PImage v2: una arquitectura segura by design.

Claude AI actúa como tu asistente de arquitectura durante todo el proceso. Aprenderás los prompts exactos para pedirle que proponga patrones de seguridad, genere el nuevo diagrama de flujo de datos (DFD) y redacte tus Architecture Decision Records (ADRs).

LO QUE APRENDERÁS

• Cómo leer un informe STRIDE/DREAD con ojos de arquitecto y priorizar qué cambiar primero.

• Los 3 principios de la arquitectura segura: minimizar superficie de ataque, defensa en profundidad y mínimo privilegio.

• Un patrón de seguridad concreto para cada categoría STRIDE: tokens y MFA para Spoofing, HMAC para Tampering, audit logging inmutable para Repudiation, cifrado TLS para Information Disclosure, rate limiting y circuit breaker para DoS, y RBAC/Zero Trust para Elevation of Privilege.

• Cómo rediseñar el DFD del sistema incorporando las defensas como elementos de primer nivel.

• Qué son los ADRs y cómo generarlos con Claude a partir de las amenazas identificadas.

• Cómo integrar revisiones de arquitectura en el ciclo CI/CD sin frenar el desarrollo.

METODOLOGÍA DEL CURSO

Cada clase de análisis sigue la misma estructura: el prompt exacto que escribes en Claude → la salida esperada → qué hacer con ese resultado. No es teoría abstracta: es un proceso replicable que puedes aplicar a tu propio sistema desde el día uno.

El curso cierra con un proyecto final: una plantilla guiada para que apliques el proceso completo — threat model → patrones → DFD seguro → ADRs — a un sistema de tu elección.

¿PARA QUIÉN ES ESTE CURSO?

• Desarrolladores de software que quieren incorporar seguridad en sus diseños de arquitectura, no solo en el código.

• Arquitectos de software que desean estructurar sus decisiones de seguridad de manera formal y documentada.

• Profesionales de ciberseguridad que buscan conectar los resultados de threat modeling con la arquitectura real del sistema.

• Estudiantes del curso de Modelado de Amenazas con Claude AI que quieren completar el ciclo de seguridad.

HERRAMIENTAS UTILIZADAS

• Claude AI — asistente de arquitectura para propuestas, análisis y generación de documentos.

• ADRs en Markdown — formato ligero de documentación de decisiones arquitectónicas.

UN CURSO SOBRE USO DE IA , PRODUCIDO IA

Este curso predica con el ejemplo:

• El conocimiento es humano: Todo el diseño arquitectónico, los patrones de seguridad, los ADRs y el contenido educativo provienen de la experiencia directa del autor.

• La producción es asistida: Se utilizaron herramientas de IA en la generación audiovisual para acelerar la entrega de contenido y mantener los más altos estándares de producción de video y audio.

  
  

Prerrequisito recomendado: curso "Modelado de Amenazas con Claude AI" del mismo instructor, o un informe de threat modeling propio.