Definition
Sicherheitstests sind der Prozess der Planung, Durchführung und Bewertung von Aktivitäten, mit denen geprüft wird, ob ein System, eine Anwendung oder Infrastruktur definierte Sicherheitsanforderungen erfüllt.
Einfach erklärt
Eine Organisation prüft, ob umgesetzte Schutzmaßnahmen und Sicherheitseigenschaften tatsächlich wie vorgesehen funktionieren.
Warum es wichtig ist
Regelmäßige Tests decken Schwächen auf und liefern Nachweise über die Wirksamkeit von Schutzmechanismen.
Begriffliche Abgrenzung
Sicherheitstests sind ein übergeordneter Prozess und keine einzelne Technik. Sie können ergänzende Methoden wie SAST, DAST, Schwachstellenbewertungen und Penetrationstests koordinieren.
Praktische Perspektive
Die stärksten Nachweise entstehen, wenn unterschiedliche Testmethoden passend zum untersuchten Risiko, Systemzustand und Lebenszyklusstadium ausgewählt werden.