Säkerhetstestning

Ett användningsfall där några aktörer med illvilligt uppsåt skadar systemet eller andra aktörer.

De sluttillstånd eller krav som en komponent eller ett system ska uppnå för att accepteras av en användare, kund eller annan auktoriserad person eller …

Den grad av påverkan som ett fel har på utveckling eller drift av en komponent eller system.

Ett verktyg som utför statisk analys.

Implementering av teststrategi för ett specifikt projekt. Vanligen baseras detta angreppssätt på projektmålen och systemets identifierade risker, där man …

En person eller en process som försöker komma åt data, funktioner eller andra begränsade områden utan behörighet, potentiellt med syfte att skada.

Alla komponenter i ett system som tillhandahåller information och ger användaren kontroll att utföra specifika uppgifter i systemet.

Programvarans kapacitet att förstås, läras in, användas av och vara attraktiv för användaren när den används under specificerade förhållanden.

Akronym för Application Programming Interface.

En väg eller en metod som en angripare utnyttjar för att göra intrång i ett system eller för att skada det.

Oberoende granskning med syfte att kontrollera att bestämda aktiviteter har utförts på rätt sätt enligt givna instruktioner, standarder, specifikationer eller …

Tillåtelse given till en användare eller process för att komma åt vissa resurser.

En procedur som kontrollerar om en person eller process verkligen är den eller det den utger sig för att vara.

En uppsättning generiska och specifika villkor som har överenskommits med intressenter och som måste vara uppfyllda för att en process officiellt ska anses vara …

Händelser som sker vid testning och som kräver vidare utredning.

Ett dokument som rapporterar om en avvikelse eller händelse som inträffat under t.ex. testning och som kräver en utredning.

Ett påstående som resulterar i att en uppsättning åtgärder utförs baserat på ett val mellan två eller flera möjliga vägar.

Ett nätverk av infekterade datorer (var och en kallad bot eller robot) som kontrolleras av utomstående aktörer och används för att föra över malware eller spam, …

En komponent eller en uppsättning komponenter som kontrollerar inkommande och utgående nätverkstrafik baserat på förbestämda säkerhetsregler.

En brist i en komponent eller ett system som kan få komponenten eller systemet att misslyckas med att utföra sin önskade funktionalitet, t.ex. en felaktig …

Ett dokument som rapporterar en brist i en komponent eller ett system. Bristen kan medföra att komponenten eller systemet misslyckas med att utföra en önskad …

Testning baserad på analys av den interna strukturen hos en komponent eller ett system.

En representation av dynamiska mätningar av operativ prestanda for en organisations aktiviteter, via mätetal representerade av metaforer som t.ex. "visare", …

Avsiktlig tillkrångling av data i syfte att försvåra för människor att tolka ursprungsdata.

En abstrakt representation av en sekvens och möjliga förändringar av tillståndet hos ett dataobjekt där tillståndet är ett av följande: skapa (eng. creation), …

Skyddet av personuppgifter eller på annat sätt känslig information från oönskad spridning.

Arbetssättet att bestämma hur en säkerhetsattack har lyckats och bedöma skadorna av den.

Fysiskt eller logiskt subnätverk som fungerar som skydd mellan ett företagsnät och externa ej betrodda nätverk som t.ex. internet.

En säkerhetsattack som är avsedd att överbelasta systemet med förfrågningar så att legitima förfrågningar inte kan betjänas.

En miljö bestående av hårdvaru- och programvaruprodukter, regler och rutiner som är installerade hos kund, eller en miljö där komponenten eller systemet som …

Till vilken utsträckning korrekta och fullständiga mål har uppfyllts.

En säkerhetstestare som använder tekniker använda av hackare.

En sats som när den kompileras översätts till objektkod som kan utföra händelser, hantera data eller utföra en beräkning. En exekverbar sats kommer att …

Det resultat som produceras eller observeras när en komponent eller ett system testas. (eng. actual result)

Avvikelse från programvarans eller systemets förväntade beteende eller resultat.

Programvaruproduktens kapacitet att tillhandahålla funktioner som motsvarar ställda och underförstådda behov när programvaran används under definierade …

En testteknik som används för att upptäcka säkerhetssårbarheter genom att mata in stora mängder slumpmässiga data, som kallas fuzz, till komponenten eller …

Ett resultat/beteende hos en komponent eller ett system under specificerade villkor som är förutsagt/förväntat enligt en specifikation eller annan källa. (eng. …

En steg-för-steg-presentation utförd av författaren till ett dokument med syfte att samla information och skapa en gemensam förståelse av innehållet.

Akronym för Graphical User Interface, grafiskt användargränssnitt.

En person eller organisation som är aktivt involverad i säkerhetsattacker, vanligtvis med syfte att skada.

Transformation av tecken med variabel längd till ett vanligtvis kortare värde eller nyckel med fast längd. Hashvärden används vanligtvis i tabell- eller …

En allmänt erkänd tumregel som är till hjälp för att uppnå ett mål.

En variabel som har tilldelats ett värde (oavsett hur den är lagrad eller åtkomstmetod) när den läses/används under exekveringen.

Mätetal som kan användas för att uppskatta eller förutsäga ett annat mätetal.

Egenskaper hos en programvaruprodukt med avseende på dess förmåga att förhindra otillåten användning eller åtkomst till program eller data.

Testning av hur ett system klarar sin specificerade informationssäkerhet.

Åtgärder som skyddar och försvarar information och informationssystem genom att säkerställa tillgänglighet, integritet, autentisering, sekretess och …

En typ av kollegial granskning som innefattar en visuell undersökning av dokument med syfte att hitta fel, t.ex. avvikelser från utvecklingsstandarder eller att …

Avlyssning, härmning och/eller ändring och efterföljande förmedling av kommunikation (t.ex. kreditkortstransaktioner) utförd av en tredje part så att en …

Den minsta exekverbara enheten i programspråk.

De procentuella delarna av alla kodgrenar som har exekverats av en testsvit. 100% bågtäckning omfattar både 100

Ett program vars syfte är att översätta program från högnivåspråk till ett språk specifikt för varje maskin.

Svårighetsgraden att förstå, underhålla eller testa ett system eller en komponents design eller implementation.

Processen att erhålla information om användarkonton baserade på upprepade försök med avsikt att använda den informationen i en säkerhetsattack.

En abstrakt representation av alla möjliga kontrollflöden genom en komponent eller ett system.

En sekvens av exekverbara satser i en komponent som börjar vid en startpunkt och avlutas vid en slutpunkt.

Ett villkor eller en egenskap som en beställare kräver för att en lösning på ett problem eller ett mål för ett system eller delsystem ska uppfylla ett kontrakt, …

Processen att koda information så att endast behöriga parter kan hämta den ursprungliga informationen, vanligen med hjälp av en specifik dekrypteringsnyckel …

Programvara som är avsedd att skada ett system eller dess komponenter.

En mänsklig åtgärd som producerar ett felaktigt resultat.

Testning baserad på en modell av komponenten eller systemet som testas, t.ex. reliability growth model, användningsmodeller som driftsprofiler eller …

Ett värde som anger hur många gånger den valda enheten ingår i ett mätvärde eller en storhet.

Ett mätvärde (numeriskt värde) eller kategori som man tilldelar en egenskap hos en enhet genom att utföra mätning.

En abstrakt måttstock för effektivitet och uppfyllelsegrad som används som vägledning och kontroll i utveckling för förbättring av programvara, t.ex. …

Ett verktyg som är tillgänglig för alla potentiella användare i form av källkod, oftast via internet. Dess användare har tillåtelse, oftast på licens, att …

Ett högnivådokument som beskriver principer, angreppssätt och större mål för organisationen när det gäller testning.

En testteknik vars mål är att utnyttja säkerhetssårbarheter (kända eller okända) för att få obehörig åtkomst.

Förmågan hos ett system eller en komponent att uppfylla ställda krav på funktionalitet samtidigt som satta begränsningar för beräkningstider och systemkapacitet …

Graden av betydelse för verksamheten som kan tilldelas en produkt (sak), t.ex. fel.

Ett ramverk, i vilket processer av samma typ klassificeras, t.ex. en testförbättringsmodell.

Den tidsperiod som börjar när en idé för programvaran föds och slutar när programvaran inte längre finns tillgänglig för användning. En programvaras livscykel …

De aktiviteter som utförs vid varje steg under mjukvaruutveckling samt hur de förhåller sig till varandra logiskt och kronologiskt.

Konsekvensen eller utfallet från exekveringen av ett test.

En faktor som kan resultera i en framtida negativ konsekvens.

En process för att analysera identifierade projekt- och produktrisker för att fastställa sannolikheten för att de inträffar samt den påverkan som fås om så …

Processen att identifiera och därefter bedöma en given projekt- eller produktrisk för att avgöra dess risknivå, typiskt genom att tilldela grader av sannolikhet …

Processen för att identifiera risker genom att använda tekniker som idékläckning, checklistor och felhistorik.

Skadan som kommer att uppstå ifall risken blir ett verkligt resultat eller händelse.

En process där beslut tas och skyddande åtgärder implementeras för att reducera riskerna till (eller behålla riskerna på) en viss nivå.

Viktigheten för en risk definierad genom egenskaperna påverkan och sannolikhet hos risken. Risknivån kan användas för att avgöra hur mycket testning som ska …

Den uppskattade sannolikheten att en risk kommer att bli ett verkligt resultat eller händelse.

Kapaciteten hos en programvara att bli uppgraderad till en anpassad ökad belastning.

Programvara som används för att upptäcka och stoppa malware.

Tillstånd hos miljö och testobjekt som måste vara uppfyllda efter exekvering av ett test eller en testprocedur.

En säkerhetsattack som infogar illvilliga SQL-satser i ett inmatningsfält i syfte att exekvera dem.

En mängd formella, tvingande alternativt rådgörande, krav framtagna för att säkerställa ett konsekvent arbetssätt. (t.ex. ISO/IEC standarder, IEEE standarder …

Analys av programvaruartefakter, t.ex. krav eller programvarukod, utan att dessa artefakter exekveras. Vanligtvis utförs statisk analys med hjälp av verktyg.

En speciellt utvecklad programkod, eller programskelett, vars syfte är underlätta testning av en programdel eller komponent, som är beroende av eller anropar …

Heterogena multipla distribuerade system som är inbyggda på flera olika nivåer i nätverk och över flera ihopkopplade domäner, som adresserar storskaliga problem …

Steg-för-steg-processen för att minska säkerhetsproblemen hos ett system genom att tillämpa en säkerhetspolicy och olika skyddsklasser.

Ett försök att få obehörig åtkomst till ett system eller en komponent, resurser och information eller ett försök att äventyra systemets integritet.

En svaghet i systemet som kan möjliggöra en framgångsrik säkerhetsattack.

Ett verktyg för statisk analys som används för att upptäcka en viss typ av säkerhetssårbarheter i koden.

En mängd av ett eller flera testfall.

Processen att analysera testbasen och fastställa testmål.

(1) En person som tillhandahåller vägledning och strategisk ledning för en testorganisation och för dess relation med andra discipliner. (2) En person som …

Aktiviteter utförda för att samla in data från tidigare avslutade testaktiviteter, fakta och mätvärden. Testavslutsfasen består av avslutande och arkivering av …

All dokumentation från vilken man kan härleda krav för en komponent eller ett system, dvs. den dokumentation som testfall baseras på. Om ett dokument endast kan …

En miljö innehållande hårdvara, instrumentation, simulatorer, programvaruverktyg och andra hjälpmedel som krävs för att utföra testning.

Ett testverktyg som exekverar tester mot ett tilldelat testelement och utvärderar utfallet mot förväntat resultat och sluttillstånd.

En samling indata, förutsättningar inför exekvering, förväntat resultat och sluttillstånd efter exekvering, som är framtagna för ett specifikt objekt eller …

Gruppering av testfall efter sort eller typ av testning som testfallen utför, av en viss kvalitet eller attribut, t.ex. gränssnittstest, regressionstest, …

Process för att utveckla och prioritera testprocedurer, skapa testdata och, valfritt, att förbereda för testexekveringsplattform och skriva automatiserade …

Ett dokument som beskriver målsättning, angreppssätt, resurser och tidplaner för de avsedda testaktiviteterna. Där identifieras bland annat testelement, …

Att ta fram eller uppdatera en testplan.

Den grundläggande testprocessen omfattar testplanering och kontroll, testanalys och -design, testimplementation och -exekvering, utvärdering av avslutskriterier …

Insamling och analys av data från testaktiviteter och därefter sammanställande av denna data i en rapport som information till intressenter.

Syftar vanligen på den automatiserade testproceduren som används med en testexekveringsplattform.

Ett dokument som består av en testdesignspecifikation, testfallsspecifikation och/eller testprocedurspecifikation.

Den nivå, uttryckt i procent, till vilket ett specificerat objekt har blivit exekverat av en testsvit.

Den grad till vilken en komponent eller ett system är i drift och tillgängligt för användning. (eng. availability)

Modifiering av en programvaruprodukt efter leverans för att rätta defekter, förbättra prestanda eller andra egenskaper, eller anpassa produkten till en …

En variabel till vilken en komponent skriver ett utvärde.

Bekräftelse genom undersökning och genom framläggande av sakliga bevis för att kraven för en specifikt avsedd användning eller specifik tillämpning har …

Bekräftelse genom undersökning och genom framläggande av sakliga bevis för att specificerade krav har uppfyllts.

Den procentuella delen av vägar som har exekverats genom testfall i en testfallssvit. 100 % vägtäckning innebär LCSAJ-täckning.

En sårbarhet som tilläter en angripare att föra in elakartad kod på en i övrigt välvillig webbsida.

(1) Ett strukturerat sätt att överföra individer och organisationer från ett nuläge till ett önskeläge. (2) Ett kontrollerat sätt att åstadkomma en förändring, …