sábado, 15 de noviembre de 2008

Principios fundamentales de Testing - Mejores prácticas para las pruebas dinámicas (AMTSO)

Como complemento al post donde les presentábamos al "Anti-Malware Testing Standards Organization (AMTSO)" les informamos que esta organizacion ya cuenta con una lista de más de 40 vendedores de seguridad y de contenido.
El nuevo sistema propuesto proporcionaría unas guías sobre cómo realizar un test, incluidos los tipos de malware utilizados, el método de análisis, y soporte fiable para generar una conclusión. Las guías también establecen procedimientos para estudiar y desvelar nuevos ejemplos de malware.

Concretamente la Anti-Malware Testing Standards Organization ha publicado dos documentos estableciendo tanto los principios fundamentales como las mejores prácticas para las pruebas dinámicas.

La mayoría de vendedores de seguridad y expertos han sugerido el establecimiento de un estándar actualizado para realizar pruebas en los últimos años. Las actuales pruebas de seguridad, como el sistema VB100, han sido muy criticados por sus procedimientos, y son muchos los que opinan que no está preparando para el acceso fiable de ciertos tipos de programas anti-malware.
El grupo espera que estas guías permitan tanto a las empresas de seguridad como a los grupos de pruebas independientes investigar la efectividad del software anti-malware con mayor fiabilidad y neutralidad.

Visto en www.vnunet.es

No hay comentarios: