Sicherheitstests

- Konfigurationsmanagement-Tests gewährleisten, dass alle relevanten Sicherheitsfunktionen entsprechend der Erfordernis aktiviert und konfiguriert sind.

- Authentifizierungstests gewährleisten, dass der Authentifizierungsprozess sicher, verlässlich und nicht abstreibar ist.

- Sitzungsmanagement-Tests gewährleisten, dass die Sitzung sicher verarbeitet wird und die Kontrollen, ab dem Moment der Benutzerauthentifizierung bis zur Beendigung der Applikation, effektiv implementiert sind.

- Autorisierungstests gewährleisten, dass die Autorisierung nicht mit dem Ziel des unautorisierten Datenzugriffs oder schädlichen Absichten umgangen werden kann.

- Geschäftslogik-Tests gewährleisten die effektive Implementierung der Geschäftslogik.

- Datenvalidierungstests gewährleisten, dass die für die Verarbeitung abgerufenen Daten vor der internen Verarbeitung wirksam validiert werden.

- Denial-of-Service-Tests gewährleisten die sichere Implementierung der Webdienste.