Índice:
Definição - O que significa Security Testing?
Teste de segurança é o processo de avaliar e testar a segurança das informações de hardware, software, redes ou um ambiente de sistema de TI / informações.
Permite revisar e certificar o nível de segurança de um determinado ativo ou instalação de TI em relação aos principais pilares / componentes da segurança da informação, incluindo:
- Confidencialidade
- Disponibilidade
- Integridade
- Autenticação
- Autorização
- Não repúdio
Techopedia explica testes de segurança
Os testes de segurança geralmente envolvem a simulação de um ou mais ataques maliciosos em um determinado ativo ou sistema de TI. Ele funciona analisando primeiro o sistema existente em busca de vulnerabilidades conhecidas e explorando aqueles que usam ferramentas e técnicas manuais e automatizadas de teste de segurança (geralmente uma combinação de atividades ou ataques éticos e não éticos de hackers / ataques maliciosos).
As saídas ajudam os administradores de segurança da informação a comparar a proteção dos sistemas de informação contra essas ameaças e vulnerabilidades. Os testes de segurança podem fazer parte de um processo abrangente de auditoria do sistema de informações de um ambiente de TI existente ou são executados em software, hardware e rede e / ou sistema de informações e / ou sistemas de informações recém-desenvolvidos / implantados.
O teste de penetração é um exemplo comum de teste de segurança.
