<?xml version="1.0" encoding="UTF-8"?>
<org.eclipse.epf.uma:ArtifactDescription xmi:version="2.0" xmlns:xmi="http://www.omg.org/XMI" xmlns:org.eclipse.epf.uma="http://www.eclipse.org/epf/uma/1.0.6/uma.ecore" xmlns:rmc="http://www.ibm.com/rmc" rmc:version="7.5.1" xmlns:epf="http://www.eclipse.org/epf" epf:version="1.5.1" xmi:id="-1V7xKIl3_oTMM79CSHbEXw" name="security_test_policy,_AiJHAAZkEd2FwrEz_Q9ftg" guid="-1V7xKIl3_oTMM79CSHbEXw" changeDate="2008-06-27T11:35:14.609-0700" version="7.5.0">
  <mainDescription>&lt;p> Die Richtlinie muss die folgenden Informationen, sortiert nach Rolle (Sicherheitsprüfer, Tester, Entwickler) enthalten:&#xD;
&lt;/p>&#xD;
&lt;ul>&#xD;
  &lt;li> Testumgebung&lt;/li>&#xD;
  &lt;li> Testansatz, -techniken und -prozesse&lt;/li>&#xD;
  &lt;li> Durchzuführende automatisierte Tests&#xD;
&lt;ul>&#xD;
      &lt;li> Anwendung&lt;/li>&#xD;
      &lt;li> Infrastruktur&lt;/li>&#xD;
      &lt;li> Nicht invasiv&lt;/li>&#xD;
      &lt;li> Invasiv &lt;/li>&#xD;
      &lt;li> Angepasst&lt;/li>&#xD;
    &lt;/ul>&#xD;
  &lt;/li>&#xD;
  &lt;li> Durchzuführende manuelle Tests&lt;/li>&#xD;
  &lt;li> Zu nutzende Schwachstellen&lt;/li>&#xD;
  &lt;li> Kriterien für die Vergabe von Prioritäten für Schwachstellen&lt;/li>&#xD;
  &lt;li> Zu generierende Berichte&lt;/li>&#xD;
&lt;/ul></mainDescription>
  <purpose>Methode für die Erfassung der Aspekte von Sicherheitstests,&#xD;
die für alle Anwendungen gleich sind, die in einer Organisation getestet werden: Typen von Sicherheitstests, wer die Tests ausführen soll, auf welcher Stufe usw.</purpose>
</org.eclipse.epf.uma:ArtifactDescription>
