2023年2月20日21:13:20评论43 views字数 1948阅读6分29秒阅读模式

5. 经常复习和测试

您应该有一个严格的验证制度，该制度使用多种方法，例如测试和同行评审。这有助于您发现缺陷并确保安全性在实践中发挥作用。它还会告诉您产品是否实现了其最终目标。验证过程不应妨碍交付，并应尽可能自动化。

·应建立全面的验证制度，用于定位缺陷并确定是否满足每个产品要求。这应该涉及静态验证（例如个人和同行评审，静态代码分析和形式验证）和动态验证（所有形式的测试）。

·应通过创建一致、结构良好且易于理解的产品开发工件，使验证尽可能容易。这应包括设计文档、模型和源代码。遵守简单和明确的程序应该有助于该过程顺利进行。

·应优化核查活动的地点、独立性、覆盖面、频率和可重复性。自动化可以极大地支持这一点，也可以提高效率。

·验证应该是一个在产品开发和发布后执行的持续过程（以确保产品在其整个生命周期内保持安全）。应经常审查其组成活动的具体内容及其覆盖面，并酌情予以更新。例如，测试套件的内容或同行评审期间查找的内容应保持最新并定期执行（测试运行、执行的评审等），以便它们抵御最新威胁。

·当发现缺陷时，应及时解决。应分析根本原因，以确定它们是否是地方病，并确保将来避免类似的错误。

原文始发于微信公众号（祺印说信安）：英国技术保障指南之原则：产品开发-经常复习和测试

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

英国技术保障指南之原则：产品开发-经常复习和测试