Test di sicurezza

Un caso d'uso in cui alcuni attori con intenzioni malevole stanno arrecando danno al sistema o ad altri attori.

Il processo per ottenere informazioni sull'account utente basate su tentativi ed errori con l'intenzione di utilizzare tali informazioni in un attacco di …

Un ambiente comprendente hardware, strumentazione, simulatori, strumento software ed altri elementi di supporto necessari per condurre un test.

L’insieme dei prodotti hardware e software installati presso i siti degli utenti o dei clienti, laddove il componente o sistema sotto test sarà usato. Il …

Il processo complessivo di identificazione e valutazione del rischio

L'attività che identifica le condizioni di test analizzando la base dl test.

Il processo di valutare un componente o un sistema senza eseguirlo, ma in base alla sua forma, alla sua struttura, al suo contenuto o alla sua documentazione.

Uno strumento che effettua l’analisi statica.

Acronimo per Application Programming Interface.

L’implementazione della strategia di test per uno specifico progetto.

Una persona o un processo che tenta di accedere a dati, funzioni o altre aree del sistema riservate senza autorizzazione, potenzialmente con intenti malevoli

Un tentativo di ottenere l'accesso non autorizzato a un sistema o componente, a risorse,a informazioni o un tentativo di compromettere l'integrità del sistema.

Una valutazione indipendente di un prodotto di lavoro, di un processo o di un insieme di processi che è eseguita da una terza parte per accertare l’aderenza a …

Un controllo che valuta i processi e le infrastrutture di sicurezza di un'organizzazione.

Una procedura che verifica se una persona o un processo è proprio chi ha dichiarato essere.

Autorizzazione data a un utente o a un processo per accedere alle risorse.

Il corpo delle conoscenze usate come base per l'analisi e la progettazione dei test

Una rete di computer pirata denominata bot o robot, controllata da terzi e utilizzata per trasmettere malware o spam o per lanciare attacchi.

Una sequenza di eventi (ad esempio istruzioni eseguibili) di un componente o sistema, da un punto di ingresso ad un punto di uscita.

Un insieme di precondizioni, input, azioni (ove applicabile), risultati attesi e postcondizioni, sviluppato in base alle condizioni di test.

Durante la fase di chiusura di un processo di test vengono documentati i dati raccolti dalle attività completate per consolidare l’esperienza, il testware, i …

Il periodo di tempo che inizia quando un prodotto software viene concepito e termina quando non è più disponibile per essere utilizzato. Il ciclo di vita del …

Attività svolte in ciascuna fase di un progetto di sviluppo del software e come le attività si relazionano tra loro in modo logico e cronologico

Un programma che traduce i programmi espressi in un linguaggio di alto livello nei loro equivalenti espressi in linguaggio macchina.

Il grado con cui un componente o sistema ha una progettazione e/o una struttura interna che è difficile da comprendere, mantenere e verificare.

Il grado, espresso come percentuale, con il quale uno specifico elemento di copertura è stato determinato o attivato da un insieme di test.

La copertura dei cammini.

La copertura dei rami

Un attacco di sicurezza che recupera le password segrete archiviate in un sistema informatico o trasmesse su una rete.

I criteri che un componente o sistema deve soddisfare per poter essere accettato da un utente, un cliente od un’altra entità autorizzata.

L’insieme di condizioni che consentono ad un processo di essere ufficialmente completato

Il processo di codifica delle informazioni in modo che solo le parti autorizzate possano recuperare le informazioni originali, solitamente mediante una chiave …

Una rappresentazione di misure dinamiche di performance operativa per una attività od organizzazione, utilizzando metriche rappresentate con metafore visive …

La protezione delle informazioni di identificazione personale o di informazioni altrimenti sensibili da divulgazione indesiderata.

Un tipo di istruzione in cui una scelta tra due o più possibili risultati controlla quale insieme di azioni verranno eseguite

Un attacco di sicurezza che ha lo scopo di sovraccaricare il sistema, con richieste tali che le richieste legittime non possano essere eseguite.

Un'imperfezione o una mancanza in un prodotto di lavoro che non soddisfa i suoi requisiti o le sue specifiche

Il grado col quale un sistema od un componente è operativo ed accessibile quando ne viene richiesto l’uso.

La capacità del prodotto software di produrre un risultato prefissato.

Il grado con il quale un sistema o componente usa il tempo di elaborazione, le risorse e la potenza di elaborazione quando realizza le funzionalità per cui è …

Una azione umana che produce un risultato scorretto.

Una regola empirica generalmente accettata, che aiuta a raggiungere un certo obiettivo.

Un evento in cui un componente o un sistema non esegue una richiesta funzionalità all'interno di limiti determinati

Un componente o una serie di componenti che controlla il traffico di rete in entrata e in uscita in base a predeterminate regole di sicurezza.

Una rappresentazione astratta della sequenza e delle possibili modifiche allo stato di oggetti dati, dove lo stato è uno dei seguenti: creazione, utilizzo o …

(1) un approccio strutturato per gestire le transizioni di individui, team ed organizzazioni da uno stato corrente ad uno desiderato stato futuro. (2) una …

Una rappresentazione astratta di tutti i possibili flussi di controllo per un componente o un sistema

Interfaccia utente dell'applicazione SW

Una persona o un'organizzazione che è attivamente coinvolta in attacchi di sicurezza, di solito con intenti malevoli.

Il processo passo-passo per ridurre le vulnerabilità di sicurezza di un sistema, applicando una politica di sicurezza e diversi livelli di protezione.

Trasformazione di una stringa di caratteri di lunghezza variabile in un valore o in una chiave di lunghezza fissa, generalmente più breve. I valori hash sono …

Il processo di ricerca, riconoscimento e descrizione dei rischi

Procedura per derivare e/o selezionare casi di test sulla base di un’analisi delle specifiche della funzionalità di un componente o sistema senza nessun …

Il danno causato dal verificarsi del rischio.

L'attività che prepara il testware necessario per l'esecuzione del testing in base all'analisi e alla progettazione del testing.

Un evento il cui verificarsi richiede un’indagine.

Una misura che fornisce una stima o una valutazione di specifici attributi derivati da un modello a seguito di determinate necessità di informazione.

Una metrica di efficacia e/o efficienza (di alto livello) utilizzata per guidare e controllare lo sviluppo in un progetto, ad es. la riduzione del lead time …

La pratica per determinare come un attacco di sicurezza sia riuscito e per valutare il danno causato.

Misure che proteggono e difendono le informazioni e i sistemi informatici, assicurando la loro disponibilità, integrità, autenticazione, riservatezza e non …

Un dato ricevuto da un componente o da un sistema da una sorgente esterna.

Tutti i componenti di un sistema che forniscono informazioni e controlli per l'utente per svolgere specifich e attivitàcon il sistema stesso.

Un tipo di revIsione formale per rilevare difetti in un prodotto di lavoro, che fornisce delle misure per migliorare il processo di revisione e il processo di …

Una entità in un linguaggio di programmazione, la quale è tipicamente la più piccola indivisibile unità di esecuzione.

Un’istruzione che, quando compilata, viene tradotta in codice oggetto e che quindi verrà eseguita in modo procedurale quando il programma sarà in esecuzione e …

La misura qualitativa o quantitativa di un rischio definito da impatto e probabilità

Software destinato a danneggiare un sistema o i suoi componenti

Il processo di modifica di un componente o di un sistema dopo il suo rilascio per correggere difetti, per migliorare gli attributi di qualità o per adattare il …

Una scala di misurazione e il metodo usato per la misurazione.

Una minaccia alla sicurezza proveniente dall'interno dell'organizzazione, spesso da un utente di sistema autorizzato.

Il numero o la categoria assegnata ad un attributo di una entità ottenuto da una misurazione.

Il processo attraverso il quale si prendono le decisioni e si attuano le misure di protezione per ridurre i rischi o per mantenerli all'interno di specifici …

Uno schema in cui processi della stessa natura sono classificati, ad esempio un modello di miglioramento dei test.

Trasformazione dei dati che rende difficile per un essere umano riconoscere i dati originali.

Dati trasmessi da un componente o un sistema ad una destinazione esterna

Un percorso o un mezzo attraverso il quale un utente malintenzionato può accedere a un sistema per scopi dannosi.

Un attacco di sicurezza destinato a reindirizzare il traffico di un sito Web a un sito Web fraudolento, senza la conoscenza o il consenso dell'utente.

Un tentativo di acquisire informazioni personali o sensibili, mascherandosi da entità fidata in una comunicazione elettronica.

La attività di redazione o modifica di un piano di test.

Un documento che descrive gli obiettivi del test che devono essere raggiunti e i mezzi e la programmazione temporale per ottenerli, organizzati per coordinare …

Un documento di alto livello che descrive i principi, l'approccio e i principali obiettivi dell'organizzazione in materia di sicurezza.

Un documento di alto livello che descrive i principi, l’approccio ed i maggiori obiettivi dell’organizzazione relativa al testing.

Lo stato atteso di un oggetto del test e del suo ambiente al termine dell'esecuzione dei casi di test.

Il livello di importanza (di business) assegnato ad un elemento, ad esempio un difetto.

La probabilità stimata che il rischio si manifesti.

Una serie di attività necessarei per attuare la politica di sicurezza e le misure da adottare in risposta a un incidente di sicurezza.

L'insieme di attività correlate comprendenti la pianificazione del test, il monitoraggio e il controllo del test, l'analisi del test, la progettazione del test, …

Documentazione della presenza di un difetto, della sua natura e stato

Documentazione della presenza di un difetto, della sua natura e stato

Raccolta e analisi di dati provenienti dalle attività di test e successivo loro consolidamento in un report per informare le parti interessate.

Una clausola che contiene criteri che devono essere soddisfatti

Una valutazione sistematica dei processi di acquisizione, fornitura, sviluppo, manutenzione o erogazione SW, svolto da (o per conto di) una funzione …

Un fattore che potrebbe avere negative conseguenze future, generalmente espresso come impatto e probabilità.

Il comportamento osservato quando un componente o un sistema viene testato.

Il comportamento previsto dalle specifiche, o da altra fonte, del componente o sistema sotto specificate condizioni.

Una tecnica crittografica che aggiunge dati casuali (salt) ai dati dell'utente prima dell'hashing

La capacità del prodotto software di essere esteso per adattarsi a carichi crescenti.

Un analizzatore statico che viene utilizzato per rilevare particolari vulnerabilità di sicurezza nel codice.

Analisi statiche che mirano a rilevare e rimuovere il malware ricevuto da un'interfaccia del sistema

Una sequenza di istruzioni per l'esecuzione di un test.

Una persona che esegue attacchi di sicurezza creati da altri hacker invece di creare i propri attacchi.

Il grado dell’impatto che un difetto ha sullo sviluppo o l’operatività di un componente o di un sistema.

Il grado al quale un componente o un sistema protegge le informazioni e i dati in modo tale che le persone o gli altri componenti o sistemi abbiano il grado ai …

Un sistema che monitorizza le attività,sui 7 livelli del modello OSI, dalla rete all'applicazione, per rilevare violazioni della politica di sicurezza.

Sistemi multipli, eterogenei e distribuiti, che sono inseriti in reti a livelli multipli ed in domini multipli interconnessi, che gestiscono problemi (e/o …

Un tentativo di indurre qualcuno a rivelare informazioni (ad esempio una password) che possono essere utilizzate per attaccare sistemi o reti .

La documentazione completa della progettazione del testing, dei casi di test e delle procedure di test per uno specifico elemento di test.

Un attacco di sicurezza che inserisce statement SQL dannose in un campo di input per la loro esecuzione.

Un insieme di requisiti, formali ed a volte obbligatori, sviluppati e utilizzati per prescrivere approcci coerenti al modo di lavorare o per fornire linee …

Uno strumento di test che è in grado di eseguire test su uno specifico elemento di test e valutare gli esiti rispetto ai risultati attesi e alle postcondizioni.

Uno strumento software che è disponibile per tutti gli utenti potenziali in forma di codice sorgente, di solito via internet. I suoi utenti, solitamente sotto …

Una implementazione semplificata o scheletrica di un componente software, usata per sviluppare o testare un componente chiamante o che è comunque dipendente da …

Un insieme di uno o più casi di test.

(1) Una persona che fornisce guida e direzione strategica ad una organizzazione di testing ed ai suoi rapporti con altre discipline.(2) Una persona che …

Una tecnica di test che mira a sfruttare le vulnerabilità di sicurezza (conosciute o sconosciute) per ottenere l'accesso non autorizzato

Testing che si basa su o comporta l'uso di modelli

Una tecnica di test del software utilizzata per scoprire le vulnerabilità di sicurezza, immettendo enormi quantità di dati casuali, chiamati fuzz, nel …

Testing atto a determinare la sicurezza del prodotto software.

Testing basato su un’analisi della struttura interna del componente o sistema.

Un gruppo di attività di test che si focalizzano su uno specifici obiettivi di test che si concentrano su caratteristiche specifiche di un componente o sistema. …

Il grado al quale un componente o un sistema possono essere usati da specifici utenti per raggiungere obiettivi specifici in uno determinato contesto d'uso.

Conferma per esame (e attraverso la fornitura di evidenze obiettive) che i requisiti, per un uso specifico e predefinito o per una applicazione, sono stati …

Il processo che esamina i rischi identificati e determina il livello di rischio.

Conferma per esame (e attraverso la fornitura di evidenze obiettive) che specifici requisiti sono stati soddisfatti.

Un punto debole del sistema che potrebbe consentire far riuscire un attacco di sicurezza.

Un tipo di revisione in cui un autore guida i membri delal revisione attraverso un prodotto di lavoro e i membri pongono domande e fanno commenti sui possibili …

Una sottorete con un livello di sicurezza predefinito. Ad es. Internet o una zona pubblica sarebbero considerati non sicuri.

Una sottorete fisica o logica che contiene ed espone i servizi di un'organizzazione esterna a una rete non sicura, normalmente Internet.