Sikkerhetstesting

Sluttkriteriene som en komponent eller et system må oppfylle for å bli godkjent av en kunde, bruker eller en annen autorisert enhet.

Graden for innvirkning som en feil har på utviklingen eller driften av en komponent eller et system.

Et verktøy som utfører statisk analyse.

Akronym for Application Programming Interface.

En prosedyre som avgjør om en person, maskin eller en prosess faktisk er hvem eller hva den hevder å være.

Tillatelse gitt til en bruker eller prosess for å få tilgang til ressurser.

Enhver hendelse som skjer under testutførelse og som krever nærmere undersøkelse.

Et dokument som rapporterer hvilken som helst feil i en komponent eller et system.

En sekvens av hendelser, for eksempel eksekverbare programinstruksjoner av en komponent eller et system fra et startpunkt til et sluttpunkt.

Testing som kjører det testtilfelle som feilet siste gang testen ble kjørt, for å kontrollere at en feil er rettet.

Et punkt i programmet der kontrollflyt har to eller flere alternative veier. En plass med to eller flere linker til forskjellige grener i programmet.

Alle komponenter i et system som gir brukeren informasjon og styringsmuligheter til å utføre bestemte oppgaver med systemet.

I hvilken grad en komponent eller et system kan brukes av bestemte brukere for å oppnå bestemte mål i en spesifisert brukskontekst.

En mangel eller feil i en komponent eller system som kan forårsake at komponenten eller systemet ikke oppfyller sin påkrevde funksjon, for eksempel en feil …

Utnyttelse av en sårbarhet som lar angripere sette inn ondsinnet kode på et ellers godartet nettsted.

En representasjon av resultatene fra dynamiske målinger av driften for en organisasjon eller aktivitet. Ved hjelp av beregninger representert ved metaforer som …

En teknikk for å programmere automatiske tester der inputverdier og forventede resultater blir lagret i tabeller eller regneark, slik at et enkelt testskript …

En abstrakt representasjon av sekvensen og de mulige endringene av tilstanden til dataobjekter, der tilstandene er initialisering, bruk eller sletting.

Prosessen med å finne, analysere og ta bort årsaken til feilsituasjoner i programvare.

Generiske og spesifikke betingelser for å tillate at en prosess blir offisielt avsluttet og som de ulike interessentene er blitt enige om. Målet med …

Graden, uttrykt som prosent, til hvilken en spesifisert testdekningsenhet har blitt oppnådd av en testsuite. For eksempel i hvilken grad strukturen eller koden …

Et sikkerhetsangrep som har til hensikt å overbelaste systemet med forespørsler slik at legitime forespørsler ikke kan betjenes.

Hardware- og softwareprodukter installert på brukerens eller kundens plattform der komponenten eller systemet under test vil bli brukt. Programvaren kan …

En programvarekomponent eller et testverktøy som erstatter en komponent som styrer og/eller kaller opp en komponent eller et system under test.

Prosessen der en evaluerer oppførsel, for eksempel bruk av minne eller CPU, for en komponent eller et system under kjøring.

Testutføring av en programvarekomponent eller et system.

Evne til å produsere et planlagt og forventet resultat.

En del av en input- eller outputdomene for hvilken komponent eller systemet antas å ville oppføre seg likedan, basert på kunnskap om spesifikasjonen.

En kontrollert måte for å bevirke en forandring, eller en foreslått endring, til et produkt eller tjeneste.

Testing som utføres for å finne feil i grensesnittene og samspillet mellom integrerte komponenter.

Test av individuelle programvarekomponenter

Betingelser i omgivelsene og tilstanden som må være oppfylt etter utføring av en test eller en samling tester. Resultater som programmet garanterer.

Testobjektets produserte eller observerte oppførsel under test.

Fravikelse av en komponent eller et system fra dens forventede resultat, tjeneste eller output.

Prosenten av forgreninger som har blitt utført av en testsuite. 100% forgreningsdekning impliserer 100% beslutningsdekning og 100% programinstruksjonsdekning.

Et programvareprodukts evne til å gi brukeren mulighet til å forstå om produktet er brukbart og hvordan det kan brukes for spesifikke oppgaver og betingelsene …

Oppførselen som blir forutsagt av spesifikasjonen eller en annen kilde, når en komponent eller et system blir utført under spesifiserte betingelser.

Evnen til et programvareprodukt til å muliggjøre funksjoner som oppfyller nedskrevne eller impliserte behov når programmet brukes under spesifiserte …

I hvilken grad en komponent eller et system gir korrekte resultater med tilstrekkelig grad av presisjon.

Testing basert på en analyse av spesifikasjonen av funksjonaliteten av en komponent eller system.

En detaljert presentasjon som gjøres av forfatteren av et dokument for å samle informasjon og synspunkter og for å etablere en felles forståelse av dets …

Testing basert på analysen av komponentens eller systemets interne struktur.

Akronym for Graphical User Interface.

Evaluering av et produkt eller prosjektstatus for å finne avvik fra planlagte resultater og for å anbefale forbedringer. Eksempler er ledelsesgjennomganger, …

Et dokument som rapporterer en hendelse som krever undersøkelse.

En generelt anerkjent tommelfingerregel som hjelper deg med å oppnå et mål.

Et programvareprodukt som er utviklet for det generelle markedet, altså for et stort antall kunder, og som blir levert til mange kunder i identisk format. …

Et mål som kan brukes til å beregne eller forutsi en annen størrelse.

En variabel (lagret i eller utenfor en komponent) som leses av en komponent.

En type gransking som baserer seg på visuell undersøkelse av dokumenter for å finne feil, for eksempel avvik fra standarder eller spesifikasjoner eller avvik …

Test som utføres for å finne feil i grensesnitt og samspillet mellom integrerte komponenter eller systemer.

I hvilken grad en komponent eller et system kun tillater autorisert tilgang og modifisering av en komponent, et system eller data.

Et system som overvåker aktiviteter på de 7 lagene i OSI-modellen, fra nettverk til applikasjonsnivå, for å oppdage brudd på sikkerhetspolicy.

En enhet i et programmeringsspråk som typisk er den minste enheten for utførelse som ikke kan deles i mindre enheter.

En type sikkerhetsangrep utført for å utnytte dårlig håndtering av upålitelige data ved å sette inn ondsinnet kode gjennom et grensesnitt til et program.

En standard som beskriver egenskapene til et design eller en designbeskrivelse av data eller programkomponenter.

Softwareverktøy som oversetter programmer uttrykt i høynivå programmeringsspråk til maskinkode.

I hvilken grad en komponent eller et system har et design og/eller interne struktur som er vanskelig å forstå, vedlikeholde og verifisere.

En disiplin der en bruker tekniske og administrative midler og overvåkning for å: Identifisere og dokumentere de funksjonelle og fysiske egenskaper av en …

Skaden som oppstår dersom risikotilfellet faktisk inntreffer.

En følge av hendelser (stier) i utførelsen gjennom en komponent eller et system.

En abstrakt presentasjon av følgen av hendelser (stier) i utførelsen gjennom en komponent eller et system.

En betingelse eller evne som behøves av en bruker for å løse et problem eller oppnå et mål som må bli oppfylt eller må eies av et system eller en komponent for …

En måte å teste på der testtilfelle blir laget basert på testmål og betingelser som blir avledet fra krav, for eksempel at testene utfører bestemte funksjoner …

Prosessen med å kode informasjon slik at bare autoriserte parter kan hente den opprinnelige informasjonen, vanligvis ved hjelp av en bestemt dekrypteringsnøkkel …

Del av kvalitetsledelse, fokuserer på å generere tiltro til at kvalitetskrav vil bli oppfylt.

Aktivitetene som utføres på hvert trinn i programvareutvikling, og hvordan de logisk og kronologisk er relatert til hverandre.

En 3. part snapper opp, etterligner og/eller endrer og omlegger kommunikasjonsforbindelser (for eksempel kredittkorttransaksjoner), slik at brukeren ikke merker …

En menneskelig handling som fører til et galt resultat.

Testing som er basert på en modell av komponenten eller systemet som testes, for eksempel pålitelighetsmodeller, bruksmodeller (som funksjonelle profiler) eller …

En måleskala og metoden som brukes for å måle.

En overordnet måling av effektivitet som brukes for å styre og kontrollere videre (negativ) utvikling, som for eksempel tidsoverskridelser i …

Programvare som har til hensikt å skade et system eller dets komponenter.

En variabel (lagret i en komponent eller utenfor) som skrives av en komponent.

Nivået for (forretningens) viktighet som bestemmes for en sak, f.eks. en feil.

Prosenten utførbare programinstruksjoner som er blitt utført av en testsuite.

Tidsperioden som starter når et programvareprodukt først blir unnfanget og slutter når programvaren ikke lenger er tilgjengelig for bruk. Dette inkluderer …

Et rammeverk der prosesser av samme art er klassifisert mot rammeverket, for eksempel en testforbedringsmodell.

Test av et program som var testet før etter at modifikasjoner er utført for å sikre at feil ikke har blitt introdusert eller er aktivert i uendrete områder i …

Konsekvenser og resultater etter utføringen av en test. Dette inkluderer utdata til skjerm, endringer av data, rapporter, kommunikasjonsmeldinger og alle utdata …

En uavhengig evaluering av programvareproduktene eller prosessene som brukes til å sikre samsvar til standarder, retningslinjer, spesifikasjoner, og/eller …

Et forhold som kan resultere i framtidige negative konsekvenser.

Prosessen der identifiserte risikoer blir analysert for å estimere deres kostnader og sannsynligheter.

Prosessen hvor beslutninger blir tatt og forbyggende tiltak blir implementert for å redusere eller holde risiko innenfor spesifiserte nivåer.

Betydningen til en risiko definert ut fra dens effekt og sannsynlighet. Risikonivå kan brukes til å bestemme grundigheten i testingen som skal utføres. …

Den estimerte sannsynligheten for at risikotilfellet faktisk inntreffer.

Prosessen med å identifisere risiko ved hjelp av teknikker som brainstorming, sjekklister og feilhistorie.

Systematisk anvendelse av prosedyrer og praksis til risikoidentifisering, prioritering og styring.

Vurdering av risiko i et gitt prosjekt eller produkt for å bestemme dens nivå, vanligvis gjennom å tildele sannsynlighets- og konsekvensestimater og summere …

Evnen som et programvareprodukt har til å oppfylle standarder, konvensjoner eller regler i lovverk eller andre liknende forskrifter.

Et programvareprodukts evne til å forebygge ikke autorisert adgang, tilfeldig eller med hensikt, til programmer og data.

Et forsøk på å få uautorisert tilgang til en komponent eller et system, ressurser eller informasjon, eller et forsøk på å kompromittere systemintegriteten.

Et overordnet dokument som beskriver prinsippene, tilnærmingen og organisasjonens hovedmål angående sikkerhet.

En revisjon som evaluerer en organisasjons sikkerhetsprosesser og infrastruktur.

En kvalitetsrisiko relatert til sikkerhet.

En svakhet i systemet som kan gi rom for et vellykket sikkerhetsangrep.

Testing som har til hensikt å avdekke sårbarheter i sikkerheten til et programvareprodukt.

Et programvareprodukts evne til å bli oppgradert for å klare økende belastninger.

Statisk analyse som tar sikte på å oppdage og fjerne ondsinnet kode som mottas over et grensesnitt.

Et sikkerhetsangrep som setter inn skadelige SQL-setninger i et inndatafelt for utførelse.

Formell, muligens obligatorisk, samling av krav som er utviklet og brukt for å foreskrive konsistente framgangsmåter når det gjelder måten å arbeide på eller …

Analyse av programvareprodukter, for eksempel krav eller kode, som gjøres uten å utføre disse. Vanligvis utføres statisk analyse ved hjelp av et verktøy.

Testing av en komponent eller et system, for eksempel krav eller kode, som gjøres uten å utføre programvare, for eksempel gjennomgang eller statisk analyse.

En strukturell testdesignteknikk der testtilfelle blir konstruert for å utføre stier.

Et skjelett eller en spesialtilpasset implementering av en programvarekomponent som brukes under utvikling eller testing av en komponent som kaller eller på …

Det maksimale antall lineære, uavhengige stier gjennom et program. Syklomatisk kompleksitet kan uttrykkes som: L - N + 2P, der L = antallet kanter/lenker i en …

Flere heterogene, distribuerte systemer som er lagt i nettverk på flere nivåer og i ulike anvendelsesområder og som er forbundet for å løse store …

Testingen av integrasjonen av systemet med sin omgivelse, for eksempel eksterne programmer.

Prosessen med å teste et integrert system for å verifisere at det oppfyller spesifiserte krav.

En statisk analysator som brukes til å oppdage spesielle sikkerhetssårbarheter i koden.

En diskusjon i en gruppe av medarbeidere som fokuserer på å oppnå konsensus på den tekniske løsningen.

En samling bestående av et eller flere testtilfeller.

Et verktøy som gir støtte til testledelse og styring av testprosessen. Vanligvis har slike verktøy flere funksjoner om styring av testmaterialet, …

Prosessen med å analysere testgrunnlaget og definere testmål.

(1) En person som gir råd og strategisk veiledning for en testorganisasjon og for dens relasjon med andre fagdisipliner. (2) En person som definerer hvordan …

Et programvareprodukts evne til å muliggjøre modifisert programvare å bli testet.

Alle dokumenter som en kan avlede krav til systemet eller komponenten som skal testes. Dokumentasjonen som testtilfellene blir basert på, for eksempel krav- …

En del av et testobjekt som kan bli verifisert av et eller flere testtilfeller, for eksempel en funksjon, transaksjon, kvalitetsegenskap eller strukturelement.

Et sett med inputverdier, forutsetninger for utførelsen, forventede resultater og etterbetingelser for utføringen, som er utviklet for et bestemt mål eller en …

Data som eksisterer (for eksempel i en database eller fil) før en test blir utført og som har innflytelse på eller blir influert av testobjektet under testen.

Prosessen med å kjøre en test på komponenten eller systemet som testes, der en produserer faktiske resultater.

En faglig kvalifisert person som er involvert i testingen av en komponent eller et system.

Prosessen med å utvikle og prioritere testprosedyrer, laging av testdata og, valgfritt, forberedelse av testrammer og skriving av automatiske testskript.

Prosessen som består av alle livssyklusaktiviteter, både statiske og dynamiske, som omfatter planlegging, forberedelse og evaluering av programvareprodukter og …

Personen i prosjektledelsen som har ansvar for testaktiviteter og ressurser og evaluering av et testobjekt. Personen som planlegger, styrer, følger opp og …

Implementeringen av teststrategien for et spesifikt prosjekt. Dette inkluderer typisk beslutningene som tas basert på testprosjektets mål og risikovurderingen, …

Et miljø som består av hardware, instrumentering, simulatorer, programvareverktøy og andre støtteelementer som behøves for å utføre en test.

Grunnen eller målet for å utvikle og utføre en test.

Komponenten eller systemet som er gjenstand for testing.

Et dokument som beskriver omfang (hva som skal testes), tilnærming til test, ressurser og tidsplan for planlagte testaktiviteter. Planen identifiserer …

Aktivitet som innebærer etablering eller oppdatering av en testplan.

Et overordnet dokument som beskriver prinsippene, framgangsmåten og organisasjonens hovedmål angående testing.

Den fundamentale testprosessen inneholder planlegging og styring, analyse og design, implementering og gjennomføring, evaluering av sluttkriterier og …

Samle inn og analysere data fra testaktivitetene for deretter å konsolidere resultatene i en rapport for å informere interessenter.

En testprosedyre, vanligvis for automatisk utførelse av testen.

Et dokument som beskriver hva som skal testes samt inkluderer eller refererer tilhørende testdesign, testtilfelle og testprosedyre.

Et høynivådokument som definerer testnivåene som skal utføres og testingen innenfor disse nivåene for et eller flere prosjekter.

En gruppe testaktiviteter som har som mål å teste et testobjekt vedrørende et eller flere sammenhengende kvalitetsegenskaper. En testtype er fokusert på et …

Et produkt som understøtter en eller flere testaktiviteter, som planlegging, spesifikasjon, design, å lage testdatafiler, utførelse av test, styring og …

Til hvilken grad en komponent eller system er klart til bruk og kan fås kontakt med når det skal brukes. Ofte uttrykt i prosent.

En programinstruksjon som, når den er kompilert, blir oversatt til objektkode. Den vil bli utført når programmet kjører og den kan utføre en aksjon på data.

Kontroll ved hjelp av undersøkelse og samling av objektiv informasjon om kravene til en bestemt tiltenkt bruk er oppfylt (om behov er dekket, om forventninger …

Endring av et programvareprodukt etter levering for å korrigere feil, for å forbedre ytelsen eller andre egenskaper, eller for å tilpasse produktet til en …

Bekreftelse ved hjelp av undersøkelse og samling av objektiv informasjon at spesifiserte krav har blitt oppfylt.

Et testverktøy som utfører tester mot et utpekt testelement og evaluerer resultatene mot forventede resultater og etterbetingelser.

Et programvareverktøy som er tilgjengelig for alle mulige brukere i form av kildekode, vanligvis via internett. Dets brukere har tillatelse til, vanligvis under …

I hvilken grad brukerne oppnår spesifikke mål ved hjelp av ressursene som blir brukt.

Graden til hvilken et system eller en komponent oppfyller sine bestemte funksjoner innen gitte restriksjoner når det gjelder behandlingstid og kapasitet.

Analyseteknikk med mål å identifisere den grunnleggende årsaken til defekter. Ved å rette korrigerende tiltak mot årsaken, er håpet at gjentakelse av feil …