Kas yra saugumo testavimas?

Saugumo testavimas yra programinės įrangos testavimo tipas, skirtas nustatyti pažeidžiamumas sistemose, kurie gali būti išnaudoti įsilaužėlių neteisėtai prieigai, duomenų sugadinimui ar kitoms žalingoms veikloms:

Pagrindiniai aspektai:

• Pažeidžiamumų identifikavimas: Silpnybių paieška kode, konfigūracijoje, architektūroje:
• Rizikos vertinimas: Nustatytų pažeidžiamumų galimo žalos analizė:
• Atitikties tikrinimas: Užtikrinti saugumo standartų ir politikų laikymąsi:
• Prevencija: Problemos nustatymas ankstyvosiose kūrimo stadijose:

Pagrindiniai saugumo testavimo tipai:

• Pažeidžiamumų nuskaitymas: Automatinis žinomų pažeidžiamumų paieška įrankių pagalba:
• Įsilaužimo testavimas (Penetration Testing): Realios atakos imitacija sistemos atsparumo įvertinimui:
• Kodo saugumo analizė: Statinė ir dinaminė analizė pažeidžiamumų paieškai:
• Konfigūracijos saugumo vertinimas: Serverių, duomenų bazių ir kitų komponentų nustatymų tikrinimas:
• API saugumo testavimas: Pažeidžiamumų vertinimas programavimo sąsajose:

Técnicas ir įrankių pavyzdžiai:

• OWASP ZAP: Įrankis pažeidžiamumų paieškai interneto programose:
• Nmap: Tinklų tyrimo ir saugumo audito įrankis:
• Burp Suite: Visapusiškas įrankis interneto saugumo testavimui:
• Statinio kodo analizatoriai (SAST): Įrankiai pažeidžiamumų paieškai kode be jo vykdymo:
• Dinaminių kodo analizatoriai (DAST): Įrankiai pažeidžiamumų paieškai programos vykdymo metu:

Skirtumai nuo kitų testavimo rūšių: Skirtingai nuo funkcinių ar regresinių testų, kurie sutelkti į programos teisingą veikimą pagal specifikaciją, saugumo testavimas tikrina, kaip programa atspari išorės ir vidaus grėsmėms:

Tikslas: Užtikrinti duomenų ir sistemos konfidencialumą, vientisumą ir prieinamumą.