Praxiswissen Security Testing – Operatives Testen

Ihr praxisnaher Begleiter auf dem Weg zum zertifizierten Security Test Engineer

• Verständliche Erläuterung aller prüfungsrelevanten Themen zur erfolgreichen Vorbereitung auf die Zertifizierungsprüfung
• Fundierter, praxisorientierter Überblick über die relevanten Aspekte eines systematischen Sicherheitstestens, wie Sicherheitsanforderungen getestet werden und welche Testmethoden sich eignen
• Fokus auf angemessenes Testen der Wirksamkeit von Security-Maßnahmen

Je digitaler die Welt wird, desto mehr Daten liegen in elektronischer Form vor und werden digital verarbeitet. Und um so wichtiger werden Anforderungen an deren Vertraulichkeit, deren Integrität und deren Verfügbarkeit. Der Oberbegriff »Sicherheit« (Security) beschreibt damit eine wichtig Qualitätseigenschaft, die nicht zufällig oder in unbekannter Ausprägung vorhanden sein sollte, sondern systematisch sichergestellt werden muss. Die operative Herstellung dieser Transparenz in Form von aktivem Sicherheitstesten ist die Aufgabe des Security Test Engineers.

Die Autoren geben in diesem Buch einen fundierten, praxisorientierten Überblick über die relevanten Aspekte eines systematischen Sicherheitstestens.

Aus dem Inhalt:

• Sicherheitsparadigmen
• Sicherheitstesttechniken
• Sicherheitstestprozess
• Standards und Best-Practices
• Berücksichtigung des organisatorischen Kontextes
• Berücksichtigung von Softwareentwicklungsmodellen
• Sicherheitstest als Bestandteil eines ISMS
• Umgang mit Sicherheitstest-Reports
• Werkzeuge für einen Sicherheitstest

Dabei orientiert sich das Buch am Lehrplan »ISTQB® – Certified Security Test Engineer« und eignet sich mit vielen erläuternden Beispielen und weiterführenden Literaturverweisen und Exkursen gleichermaßen für das Selbststudium.