Mis on turvalisuse testimine?

Turvalisuse testimine on tarkvaratestimise tüüp, mis keskendub süsteemi haavatavuste tuvastamisele, mida võivad kurjategijad kasutada volitamata juurdepääsu saamiseks, andmete rikkumiseks või muude kahjulike tegevuste teostamiseks:

Peamised aspektid:

• Haavatavuste tuvastamine: Koodi, konfiguratsiooni, arhitektuuri nõrkuste otsimine:
• Riskide hindamine: Tuvastatud haavatavuste potentsiaalse kahju analüüs:
• Nõuetele vastavuse kontroll: Turvastandardite ja poliitikate järgimise tagamine:
• Ennetus: Probleemide varajane avastamine arendusfaasis:

Turvalisuse testimise peamised tüübid:

• Haavatavuste skaneerimine: Automaatne tuntud haavatavuste otsing tööriistade abil:
• Sissetungimise testimine (Penetration Testing): Reaalsete rünnakute imiteerimine süsteemi vastupidavuse hindamiseks:
• Koodi turvalisuse analüüs: Statiline ja dünaamiline analüüs haavatavuste otsimiseks:
• Konfiguratsiooni turvalisuse hindamine: Serverite, andmebaaside ja teiste komponentide seadistuste kontroll:
• API turvalisuse testimine: Haavatavuste hindamine rakendusliideste kaudu:

Tõrkeid ja tööriistu näited:

• OWASP ZAP: Tööriist veebirakenduste haavatavuste otsimiseks:
• Nmap: Võrkude uurimise ja turvaauditi tööriist:
• Burp Suite: Kogupõhja tööriist veebiturvalisuse testimiseks:
• Statilise koodi analüüsijad (SAST): Tööriistad haavatavuste otsimiseks koodis ilma selle käivitamiseta:
• Dünaamilised koodi analüüsijad (DAST): Tööriistad haavatavuste otsimiseks rakenduse käitamise ajal:

Erinevused teistest testimise tüüpides: Erinevalt funktsionaalsetest või regressioonitestidest, mis keskenduvad rakenduse õigele toimimisele vastavalt spetsifikatsioonile, kontrollib turvatestimine, kui vastupidav on rakendus välistele ja sisemistele ohtudele:

Eesmärk: Tagada andmete ja süsteemi konfidentsiaalsus, terviklikkus ja kättesaadavus.