The simulated security assessment ecosystem: Does penetration testing need standardisation?

ارزیابی های امنیتی شبیه سازی شده (یک اصطلاح جمعی که برای آزمون نفوذ، ارزیابی آسیب پذیری و اصطلاح مرتبط آن مورد استفاده قرار می گیرد) ممکن است نیاز به استاندارد سازی داشته باشد، اما نه به طور معمول از روش های ارزیابی عملی. در عوض، این مطالعه نقاط ضعف بازار را در ابتدای و پایان معاملات نشان می دهد که مشتریان را از خدمات مبهم و ناسازگاری رد می کند. در مرحله های قبل و بعد از ارزیابی های عملی، استاندارد سازی می تواند به حرفه حرفه ای شدن صنعت ادامه دهد و مزایای نه تنها به مشتریان، بلکه برای متخصصانی که در ارائه این خدمات نیز مشغول هستند، سودمند باشد. این یافته ها بر اساس نتایج 54 مصاحبه ذینفع با ارائه دهندگان خدمات، مشتریان و سازمان های هماهنگ در صنعت است. این مقاله با چارچوبی برای پیشرفت آینده اکوسیستم، که شامل سه توصیه برای استاندارد سازی است، به دست می آید.