Seguridad para Product Managers

Los roles de una cuenta, los enlaces compartidos y las conexiones con herramientas externas implican decisiones de acceso. Un Product Manager necesita entender qué permite una operación, qué información expone y qué cambia para el usuario una restricción de seguridad. Seguridad para Product Managers introduce esos conceptos mediante situaciones de productos digitales.

Del inicio de sesión a los permisos y las vulnerabilidades

El libro parte de lo que ocurre cuando un usuario inicia sesión y desarrolla los mecanismos y riesgos que aparecen en conversaciones con Ingeniería y Seguridad. Su contenido incluye:

• Contraseñas, sesiones, cookies, tokens, JWT, MFA y SSO.
• Autenticación, autorización, roles y permisos de cuenta.
• Claves de API, OAuth y OpenID Connect.
• Conceptos de OWASP y vulnerabilidades como broken access control, inyección y XSS, junto a ataques como credential stuffing.
• Dependencias, secretos, cifrado, protección de datos y privacidad.

Discutir la seguridad en la planificación de producto

La explicación lleva estos conceptos a Security by Design, threat modeling, GDPR y priorización de riesgos. El énfasis está en describir las consecuencias de una elección para el producto y examinar la relación entre los controles de acceso y la experiencia prevista.

Está dirigido a Product Managers y Product Owners que participan en conversaciones de seguridad sin formación especializada. Parte de las bases y no requiere programar. Implementar sistemas de autenticación, configurar servidores y corregir vulnerabilidades mediante código quedan fuera de su alcance.