Пишу диплом. Один розділ присвячений методикам тестування на проникнення - провести аналіз та розглянути bug bounty (типу щойно узаконили і як це класно).
Гадаю тут варто вибрати конкретний об'єкт з цього (інформаційний - сайт президента, дія так далі - це будемо обговорювати ) сектор.
Або: представити якусь узагальнену методику для виявлення якості представленого інформаційного об'єкта. Представити Test Plan, Test Cases, Test Suite. Сформувати перелік Security Requirements та відповідну матрицю покриття (Traceability matrix). (Стовпці матриці - вимоги 1,2,... рядки - тест кейси). На перетині рядка та стовпця ставиться +, це означає що вимога хоч якось покрита тестуванням.
Можна запропонувати Сheck List безпеки, але: тут є недоліки, бо не прописано, який результат правильний при проходженні кожного тест кейса.
Це дуже об'ємна задача. Тому можливо, для тестування безпеки можна запропонувати автоматизацію якихось набільш пріоритетних тест кейсів безпеки. Це і буде мій внесок у дипломну.
Тобто все обговорюється.
