سیستم عامل های آزمایش امنیتی فعلی: روش های تأیید و موارد دیگر

چکیده و 1 مقدمه

2. سیستم عامل های آزمایش امنیتی فعلی

2.1 پیشرفت اخیر

3. یک سکوی آزمایش جدید و 3.1. تست نقشهای پلت فرم

3.2 دسترسی از راه دور مبتنی بر وب

3.3 راه اندازی

4. روشهای آزمایش فعال

4.1 آزمایش چرخه توسعه ایمن (SDL) و 4.2. تست نفوذ

4.3 تست تحقیقاتی

5. نتیجه گیری و چشم انداز ، و منابع

2. سیستم عامل های آزمایش امنیتی فعلی

در حال حاضر ، ما دو دسته اصلی فعالیت های تأیید برای امنیت سایبری خودرو را مشاهده می کنیم که سیستم عامل های آزمایش با هدف پشتیبانی از آن انجام شده است. به عنوان بخشی از فعالیت های توسعه مهندسی خودرو ، تأیید امنیت سایبری به عنوان بخشی از یک فرآیند استاندارد V&V انجام می شود. روش معمول برای تراز کردن این با بند ISO/SAE 21434 بند 10.4.2 به شرح زیر است:

  1. روشهای تأیید: این نوع آزمایش معمولاً از روند مهندسی Aspice پیروی می کند [17] آزمایش واحد ، تست ادغام و آزمایش صلاحیت. الزامات امنیت سایبری با نیازهای عملکردی ترکیب شده و مطابق با استانداردهای فرآیند مهندسی تأیید می شود. این نوع آزمایش شامل آزمایش مبتنی بر نیاز ، آزمایش رابط ، ارزیابی منابع ، کنترل و تأیید جریان داده ها و تجزیه و تحلیل استاتیک و پویا است. تکنیک های مورد استفاده در این نوع آزمایشات از آزمایش نرم افزار عمومی پیروی می کنند …

Source link