3.2.1 セキュリティテスト計画の目的
セキュリティテストは一般的に以下の2つの側面に焦点を当てるべきです。
* 設計されたセキュリティ防御が実装され、設計どおりに機能していることの確認
* アプリケーションの開発中に脆弱性が導入されていないことの確認
本シラバスで前述しているように、実行されるべきすべてのセキュリティ防御はリスク分析に基づいているべきです。これは、プロジェクトのセキュリティテストを計画する際の出発点となります。
意図せず混入された脆弱性の多くは、アーキテクチャ、設計、およびコーディングの活動中
