При актуальном кибербезопасном тестировании программа рассматривается как белый ящик

ISO 9001 - стандарт, основанный на

При актуальном кибербезопасном тестировании программа рассматривается как белый ящик тест открыт для пользования

Происходит проверка логики программы.

Полным тестированием в этом случае будет такое, которое приведет к перебору всех возможных путей на графе передач управления программы (ее управляющем графе).

Если ограничиться перебором только линейных не зависимых путей, то и в этом случае исчерпывающее структурное тестирование практически невозможно, т. к. неясно, как подбирать тесты , чтобы обеспечить покрытие всех таких путей.

Запросы, похожие на «защита от sql-инъекций» Поэтому при структурном тестировании необходимо использовать другие критерии его полноты, позволяющие достаточно просто контролировать их выполнение, но не дающие гарантии полной проверки логики программы.

Но даже если предположить, что удалось достичь полного структурного тестирования некоторой программы, в ней тем не менее могут содержаться ошибки, т.к.
ISO 9001 - стандарт, основанный на принципах контроля качества.

В нём, по существу, задаются ключевые функциональные требования, для каждого из которых нужно сказать, что делается, как сделать то, что сказано, и иметь возможность показать, что было сделано. Реализация данного стандарта в среде ПО - ISO 9000-3.

ISO/IEC 12207 - это международный стандарт, описывающий структуру процессов жизненного цикла ПО от концепции до изъятия из обращения. Стандарт IEEE/EIA 12207 - адаптация ISO/IEC 12207 для США.

Похожие статьи Pentest

Пентест

Защита

Контакты

Stay Connected