Proceso de modelado de amenazas

Flujo guiado por gates para producir un modelo de amenazas chico y acotado del trabajo actual —una feature planificada, un módulo, una API o los cambios de la rama actual— con una pasada liviana de STRIDE sobre los flujos de datos y las fronteras de confianza del sistema. El objetivo es un modelo práctico y trazable que impulse mitigaciones, no un artefacto corporativo exhaustivo. La salida vive en docs/security/threat-models/{slug}/THREAT-MODEL.md.

Dos modos de invocación:

• Autónomo (modelar un componente o un cambio): rama propia assess/threat-{slug} → PR a develop.
• Embebido en otro flujo: escribe en la rama o worktree de quien llama; el modelo viaja con el PR de ese flujo. Sin rama ni PR separados. Ejemplos: fmway-dev corriendo un modelo de amenazas justo después del PLAN en el Gate 2 (para que las mitigaciones se conviertan en tareas del plan); fmway-bugs modelando una corrección con impacto de seguridad.