ETSI - European Telecommunications Standards Institute
Ultima versión
TR 101 583-2015
Alcance
El presente documento define una terminología y una ontología que juntas proporcionan la base para una comprensión común de las técnicas de prueba de seguridad que pueden usarse para probar productos y sistemas de comunicación. La terminología y la ontología se han derivado de las últimas investigaciones, pero también de estándares y mejores prácticas actuales especificados por una amplia gama de organizaciones de estándares y organismos industriales. El presente documento tiene como objetivo proporcionar información a los profesionales sobre las técnicas utilizadas en las pruebas y la evaluación de la robustez y resiliencia de la seguridad a lo largo del ciclo de vida de desarrollo de productos y sistemas. El presente documento enumera términos y métodos para los siguientes enfoques de pruebas de seguridad: ? Verificación de funciones de seguridad y pruebas basadas en riesgos. ? Pruebas de estrés y rendimiento Load@. ? Pruebas de resiliencia y robustez (fuzzing). ? Pruebas de penetración. Las herramientas y técnicas de pruebas de seguridad de aplicaciones estáticas (SAST) están fuera del alcance del presente documento.
TR 101 583-2015 Historia
2015TR 101 583-2015 Métodos de prueba y especificación (MTS); Pruebas de seguridad; Terminología básica (V1.1.1)