GOST R 58143-2018 Tecnologías de la información. Técnicas de seguridad. Refinamiento del análisis de vulnerabilidad del software según GOST R ISO/IEC 15408 y GOST R ISO/IEC 18045. Parte 2. Pruebas de penetración
Esta norma proporciona orientación sobre la planificación, ejecución e informe de pruebas de penetración de un objeto evaluado, basándose en los requisitos de "Análisis de Vulnerabilidades" de GOST R ISO/IEC 15408 y GOST R ISO/IEC 18045. En concreto, esta norma aclara las actividades de pruebas de penetración contempladas en los componentes de requisitos de garantía de seguridad de la familia de garantías "Análisis de Vulnerabilidades" de AVA_VAN, descritas en GOST R ISO/IEC 18045, y ofrece una guía más completa para su implementación. Esta norma incluye una guía orientada a procesos y procedimientos de prueba necesarios para obtener resultados consistentes y reproducibles al identificar, evaluar y describir vulnerabilidades.
GOST R 58143-2018 Documento de referencia
GOST R 56545-2015 Protección de la información. Vulnerabilidades en los sistemas de información. Descripción de las reglas de vulnerabilidades.*, 2026-03-26 Actualizar
GOST R 56546-2015 Protección de la información. Vulnerabilidades en los sistemas de información. La clasificación de vulnerabilidades en los sistemas de información.*, 2026-03-26 Actualizar
GOST R 58142-2018 Tecnologías de la información. Técnicas de seguridad. Refinamiento del análisis de vulnerabilidades de software según GOST R ISO/IEC 15408 y GOST R ISO/IEC 18045. Parte 1. Uso de la información disponible para la identificación de vulnerabilidades potenciales
GOST R ISO/IEC 15408-3-2013 Tecnologías de la información. Técnicas de seguridad. Criterios de evaluación de la seguridad informática. Parte 3. Requisitos de garantía de seguridad*, 2026-03-26 Actualizar
GOST R ISO/IEC 18045-2013 Tecnologías de la información. Técnicas de seguridad. Metodología para la evaluación de la seguridad informática*, 2026-03-26 Actualizar
GOST R 58143-2018 Historia
2018GOST R 58143-2018 Tecnologías de la información. Técnicas de seguridad. Refinamiento del análisis de vulnerabilidad del software según GOST R ISO/IEC 15408 y GOST R ISO/IEC 18045. Parte 2. Pruebas de penetración