SSH ISO/IEC 27034-7:2018

Teknologjia e informacionit - Siguria e aplikacionit - Pjesa 7: Kuadri i parashikimit të sigurisë

Information technology — Application security — Part 7: Assurance prediction framework

Scope

Ky dokument përshkruan kërkesat minimale kur aktivitetet e kërkuara të specifikuara nga një Kontroll i Sigurisë së Aplikimit (ASC) zëvendësohen me një Arsyetim të Sigurisë së Aplikimit të Parashikimit (PASR). ASC e hartuar në një PASR përcakton Nivelin e Pritshëm të Besimit për një aplikim pasues. Në kontekstin e një Niveli të Pritshëm të Besimit, ekziston gjithmonë një aplikim origjinal ku ekipi i projektit kryente aktivitetet e ASC-së së treguar për të arritur një Niveli Aktual të Besimit. Përdorimi i Arsyeshme të Sigurisë së Aplikimit të Parashikimit (PASRs), të përcaktuara nga ky dokument, është i zbatueshëm për ekipet e projektit që kanë një Kornizë Normative të Aplikimit (ANF) të përcaktuar dhe një aplikim origjinal me një Nivelin Aktual të Besimit. Parashikimet në lidhje me grumbullimin e shumë komponentëve ose historinë e zhvilluesit në lidhje me aplikimet e tjera është jashtë fushës së këtij dokumenti.