Basiswissen Sicherheitstests

4Sicherheitstesten im Softwarelebenszyklus

»Das Tragische an jeder Erfahrung ist, dass man sie erst macht, nachdem man sie gebraucht hätte.«

Nietzsche

Dieses Kapitel erläutert, warum sich Sicherheit am besten entlang eines Lebenszyklusprozesses realisieren und aufrechterhalten lässt. Zu diesem Zweck werden sicherheitsbezogene Aktivitäten für einen gegebenen Softwarelebenszyklus systematisch vorgestellt und erläutert. Hierzu zählen u.a. die Analyse von Anforderungen aus der Perspektive der IT-Sicherheit, die sicherheitsbezogene Prüfung von Architektur- und Entwurfsdokumenten, das Verständnis von implementierungsbegleitenden Sicherheitstestaktivitäten sowie der Entwurf, die Durchführung und Auswertung von Sicherheitstests im Rahmen des Komponenten-, ...