در حال بارگذاری...
نحوه استخراج و تعریف الزامات تست امنیت از نیازهای تجاری و فنی برنامه.
اهداف این درس
قبل از شروع تست، باید بدانید چه چیزی را تست می‌کنید و معیار موفقیت چیست. الزامات تست امنیت باید از منابع مختلفی استخراج شوند و قابل اندازه‌گیری و تست باشند.
OWASP ASVS (Application Security Verification Standard) استاندارد جامعی برای تعریف الزامات امنیتی برنامه‌های وب است. این استاندارد شامل سه سطح امنیتی است و مرجع خوبی برای تعریف الزامات تست محسوب می‌شود.
الزامات تست باید مشخص و قابل اندازه‌گیری باشند.
ASVS مرجع خوبی برای تعریف الزامات است.
الزامات باید متناسب با ریسک سازمان باشند.
کدام منبع برای استخراج الزامات امنیتی مناسب‌تر است؟
چگونه الزامات تست امنیت را استخراج کنیم؟
الزامات تست امنیت از منابع مختلفی استخراج می‌شوند: نیازهای تجاری، سیاست‌های امنیتی سازمان، استانداردهای صنعت (مثل ASVS)، مقررات قانونی و تحلیل ریسک. هر الزام باید قابل اندازه‌گیری و تست باشد.