Explication des techniques de test
Aperçu des différentes techniques de test de sécurité, y compris les inspections manuelles, la modélisation des menaces, la revue de code et les tests de pénétration.
Introduction
Cette section présente un aperçu de haut niveau de diverses techniques de test qui peuvent être utilisées lors de la construction d'un programme de test. Elle ne présente pas de méthodologies spécifiques pour ces techniques, car ces informations sont couvertes au chapitre 3. Cette section est incluse pour fournir un contexte au cadre présenté dans le chapitre suivant et pour mettre en évidence les avantages ou les inconvénients de certaines des techniques qui doivent être prises en considération. En particulier, nous aborderons :
- Inspections et revues manuelles
- Modélisation des menaces
- Revue de code
- Test de pénétration