<?xml version="1.0" encoding="UTF-8"?>
<org.eclipse.epf.uma:ArtifactDescription xmi:version="2.0" xmlns:xmi="http://www.omg.org/XMI" xmlns:org.eclipse.epf.uma="http://www.eclipse.org/epf/uma/1.0.6/uma.ecore" xmlns:epf="http://www.eclipse.org/epf" epf:version="1.5.1" xmlns:rmc="http://www.ibm.com/rmc" rmc:version="7.5.1" xmi:id="-1V7xKIl3_oTMM79CSHbEXw" name="security_test_policy,_AiJHAAZkEd2FwrEz_Q9ftg" guid="-1V7xKIl3_oTMM79CSHbEXw" changeDate="2008-06-27T11:35:14.609-0700" version="7.5.0">
  <mainDescription>&lt;p> 原則應該包括下列資訊（依安全審核員、測試人員、開發人員等角色來組織）：&#xD;
&lt;/p>&#xD;
&lt;ul>&#xD;
  &lt;li> 測試環境&lt;/li>&#xD;
  &lt;li> 測試方法、技術、程序&lt;/li>&#xD;
  &lt;li> 要執行的自動化測試&lt;ul>&#xD;
      &lt;li> 應用程式&#xD;
&lt;/li>&#xD;
      &lt;li> 基礎架構&#xD;
&#xD;
&lt;/li>&#xD;
      &lt;li> 非侵入性&lt;/li>&#xD;
      &lt;li> 侵入性&lt;/li>&#xD;
      &lt;li> 自訂&#xD;
&lt;/li>&#xD;
    &lt;/ul>&#xD;
  &lt;/li>&#xD;
  &lt;li> 要執行的手動測試&lt;/li>&#xD;
  &lt;li> 要不當運用的漏洞&lt;/li>&#xD;
  &lt;li> 漏洞優先順序準則&lt;/li>&#xD;
  &lt;li> 要產生的報告&lt;/li>&#xD;
&lt;/ul></mainDescription>
  <purpose>提供一個方法來擷取組織測試的所有應用程式所共用之安全測試的各個環節：安全測試類型、應該由誰執行、執行層次，以及執行時機。</purpose>
</org.eclipse.epf.uma:ArtifactDescription>
