Definicja
Testowanie bezpieczeństwa jest procesem planowania, wykonywania oraz oceny działań mających na celu sprawdzenie, czy system, aplikacja lub infrastruktura spełniają określone wymagania bezpieczeństwa.
Proste wyjaśnienie
Organizacja sprawdza, czy wdrożone zabezpieczenia oraz właściwości bezpieczeństwa rzeczywiście działają zgodnie z oczekiwaniami.
Dlaczego to ważne
Regularne testowanie pozwala wykrywać słabości oraz dostarcza dowodów dotyczących skuteczności zastosowanych mechanizmów ochrony.
Granice pojęcia
Testowanie bezpieczeństwa jest procesem nadrzędnym, a nie pojedynczą techniką. Może łączyć uzupełniające się metody, takie jak SAST, DAST, ocena podatności oraz testy penetracyjne.
Perspektywa praktyczna
Najbardziej wiarygodne wyniki daje dobór różnych metod testowania do analizowanego ryzyka, stanu systemu i etapu jego cyklu życia.