Prompts de ciberseguridad

Crea un modelo de amenazas para [sistema/aplicación] con el marco STRIDE. Descripción del sistema: [describe los componentes y flujos de datos]. Para cada categoría de STRIDE (Spoofing o suplantación, Tampering o manipulación, Repudiation o repudio, Information Disclosure o divulgación de información, Denial of Service o denegación de servicio, Elevation of Privilege o elevación de privilegios), identifica las amenazas concretas, los activos afectados, las mitigaciones actuales y las mejoras recomendadas.

Redacta una sección de informe de evaluación de vulnerabilidades para [sistema/red]. Hallazgos que documentar: [enumera las vulnerabilidades]. Para cada hallazgo incluye: referencia CVE/CWE si procede, gravedad (puntuación CVSS), descripción, componente afectado, impacto en el negocio, resumen de la prueba de concepto y recomendación de corrección con plazo.

Crea un registro de riesgos de ciberseguridad para [tipo de organización]. Incluye 10 riesgos relevantes. Para cada uno: descripción del riesgo, actor de la amenaza, probabilidad (1-5), impacto (1-5), puntuación de riesgo, controles actuales, riesgo residual, tratamiento (aceptar/mitigar/transferir/evitar) y responsable.