Security Testing

Security Testing: Prüft Systeme, Anwendungen und Kontrollen auf Schwächen und Fehlverhalten. Der Begriff beschreibt eine Methode zur ÜberprüfungVerificationBestätigung, dass eine Vorgabe erfüllt oder eine Behebung wirksam umgesetzt wurde. technischer Sicherheitsannahmen. Umfang, Regeln, TestdatenTest DataKontrollierte Daten zur Prüfung von Sicherheitskontrollen oder Systemverhalten ohne Offenlegung produktiver Informationen., NachvollziehbarkeitTraceabilityFähigkeit, Entscheidungen, Änderungen und Nachweise über dokumentierte Verknüpfungen zu rekonstruieren., RisikobegrenzungRisk MitigationMaßnahmen zur Reduktion von Eintrittswahrscheinlichkeit oder Auswirkung eines identifizierten Risikos. und anschließende BehebungRemediationKorrektur oder Kompensation einer bestätigten Schwachstelle, eines Fehlers oder einer Fehlkonfiguration. müssen vorab festgelegt sein.

Funktionsweise und Einordnung

Security Testing ist eine kontrollierte Untersuchung mit definiertem Prüfziel, Umfang und Bewertungsmaßstab. Aussagekraft entsteht durch nachvollziehbare Testschritte, geeignete Datenquellen und eine klare Trennung zwischen Beobachtung, reproduzierbarem Befund und Risikoeinschätzung. Methodik und Prüftiefe müssen zur betrachteten Technologie und zum Bedrohungsmodell passen.

Bedeutung in der Praxis

Vor Beginn werden Autorisierung, Systeme, Zeitfenster, Kommunikations- und Eskalationswege sowie erlaubte Techniken festgelegt. Gute Ergebnisse beschreiben Ursache, Voraussetzungen, Auswirkung und konkrete Behebung, nicht nur ein Werkzeugresultat. Nach Umsetzung der Maßnahmen bestätigt eine Nachprüfung, dass der Befund geschlossen ist; wiederkehrende Muster sollten zusätzlich in Entwicklungs- und Betriebsprozesse zurückgeführt werden.

Verwandte Begriffe

• Dynamischer AnwendungssicherheitstestDynamic Application Security TestingPrüft eine laufende Anwendung von außen auf ausnutzbare Schwachstellen.: Prüft eine laufende Anwendung von außen auf ausnutzbare Schwachstellen.
• Sicherheitstest mobiler AnwendungenMobile Application Security TestingPrüfung mobiler Apps, ihrer Kommunikation und Backend-Schnittstellen auf Schwachstellen.: Prüfung mobiler Apps, ihrer Kommunikation und Backend-Schnittstellen auf Schwachstellen.
• AnwendungssicherheitApplication SecuritySchützt Software während Entwicklung, Betrieb und Wartung vor Schwachstellen.: Schützt Software während Entwicklung, Betrieb und Wartung vor Schwachstellen.
• Sichere SoftwareentwicklungSecure CodingProgrammierpraktiken zur Vermeidung typischer Schwachstellen und Fehlkonfigurationen.: Programmierpraktiken zur Vermeidung typischer Schwachstellen und Fehlkonfigurationen.