ATALAIA
Reservar llamada→
  1. Inicio
  2. Recursos
  3. Blueprints
Blueprints

Plantillas para llevarte a casa.

Canvas, checklists y kits de inicio de la línea. Gratis y sin registro cuando salgan.

Reservar una llamada →

Plantillas

Canvas de threat modelUn solo tablero para flujos de datos, trust boundaries y amenazas.Pronto
RACI de seguridadQuién es responsable de qué, estación a estación.Pronto
Plantilla de alcance de pentestDefine el alcance a partir del threat model y los cambios recientes.Pronto
Alcance y reglas del bug bountyActivos, reglas, safe harbour, recompensas.Pronto
Checklist de hardening del pipelineActions fijadas, tokens acotados, runners, workflows protegidos.Pronto

Conjunto básico de KPIs

Métricas que la dirección sí lee.

  • Porcentaje de funcionalidades nuevas con threat model
  • Mediana de tiempo desde el hallazgo hasta la corrección, por severidad
  • Pipelines con actions fijadas y tokens acotados
  • Builds firmados con provenance
  • Hallazgos de pentest convertidos en detecciones

Descarga pronto.

Organigramas de equipos

Equipos de seguridad de 1 a 50 personas.

1–3 personasLas primeras contrataciones

Primero un generalista de AppSec, luego un lead fraccional y servicios para el resto.

5–15 personasLos equipos principales

AppSec, SOC, ofensiva y un manager, con el CISO al frente de la política y el riesgo.

15–50 personasEl programa completo

Offensive, SOC, AppSec, CTI, managers y el CISO, cada uno con sus propios KPIs.