security - オープンソース セキュリティ テスト方法論 (OSSTMM)

Question

Open-Source Security Testing Methodology (OSSTMM)このテスト方法は、セキュリティ上の問題をテストするためにソフトウェア アプリケーションに適用できますか?

Answer 1

はい、できます。攻撃面を測定するための OSSTMM の要素は、コードに完全に適用できます。ソースコード分析リスク評価であるSCAREプロジェクトをチェックアウトする必要があります。ソースコードから運用上の攻撃対象領域を測定する方法を示しています。http://www.isecom.org/scareで入手できます。