Praxiswissen Security Testing - Operatives Testen

Ihr praxisnaher Begleiter auf dem Weg zum zertifizierten Security Test EngineerVerständliche Erläuterung aller prüfungsrelevanten Themen zur erfolgreichen Vorbereitung auf die Zertifizierungsprüfung Fundierter, praxisorientierter Überblick über die relevanten Aspekte eines systematischen Sicherheitstestens, wie Sicherheitsanforderungen getestet werden und welche Testmethoden sich eignenFokus auf angemessenes Testen der Wirksamkeit von Security-Maßnahmen Je digitaler die Welt wird, desto mehr Daten liegen in elektronischer Form vor und werden digital verarbeitet. Und um so wichtiger werden Anforderungen an deren Vertraulichkeit, deren Integrität und deren Verfügbarkeit. Der Oberbegriff 'Sicherheit' (Security) beschreibt damit eine wichtig Qualitätseigenschaft, die nicht zufällig oder in unbekannter Ausprägung vorhanden sein sollte, sondern systematisch sichergestellt werden muss. Die operative Herstellung dieser Transparenz in Form von aktivem Sicherheitstesten ist die Aufgabe des Security Test Engineers. Die Autoren geben in diesem Buch einen fundierten, praxisorientierten Überblick über die relevanten Aspekte eines systematischen Sicherheitstestens. Aus dem Inhalt: SicherheitsparadigmenSicherheitstesttechnikenSicherheitstestprozessStandards und Best-PracticesBerücksichtigung des organisatorischen KontextesBerücksichtigung von SoftwareentwicklungsmodellenSicherheitstest als Bestandteil eines ISMSUmgang mit Sicherheitstest-ReportsWerkzeuge für einen Sicherheitstest Dabei orientiert sich das Buch am Lehrplan 'ISTQB® - Certified Security Test Engineer' und eignet sich mit vielen erläuternden Beispielen und weiterführenden Literaturverweisen und Exkursen gleichermaßen für das Selbststudium.