Under de senaste åren har ett stort antal insatser gjorts för att integrera säkerhetsfrågor i praxis för utveckling av informationssystem. Detta har lett till ett antal språk, metoder, metoder och tekniker för att överväga säkerhetsfrågor under utvecklingsfasen av ett informationssystem. Dessa strategier fokuserar dock främst på säkerhetskrav som framkallar, analyserar och designar frågor och försummar testning. I detta dokument presenteras strategin Security Attack Testing (SAT), en ny scenariobaserad metod som testar säkerheten i ett informationssystem vid tidpunkten för konstruktionen. Metoden illustreras med hjälp av en verklig fallstudie som inbegriper utvecklingen av ett informationssystem för hälso- och sjukvård och social omsorg. Var och en av dem ska uppfylla kraven i bilaga I till förordning (EU) nr 952/2013.
Mouratidis och Giorgini REF föreslår också ett scenariobaserat tillvägagångssätt som kallas Security Attack Testing (SAT) för att testa säkerheten i ett programvarusystem under designtiden.
Security Attack Testing (SAT)—testing the security of information systems at design time $
{'venue': 'Inf. Syst.', 'journal': 'Inf. Syst.', 'mag_field_of_study': ['Computer Science']}