# Domain 6 - Security Assessment and Testing

Sheet 15
Regressie test is testen of de bestaande functionaliteit niet is aangetast door het toevoegen van een nieuwe functie of een wijziging. Bijv. kijken of een patch geen nieuwe problemen introduceert.

Fuzzing is een vorm van black box testing. Je voert in een dialoogbox bepaalde input om te kijken of je op die manier het systeem kunt manipuleren.

Sheet 19
Static testing:
Naast source code kun je ook gecompileerde code handmatig testen (zonder het te runnen)

Sheet 34
Common Software Vulnerabilities:
* [OWASP](https://owasp.org/www-community/vulnerabilities/) Open Web Application Security Project, oorspronkelijk voor web applicaties
* [Common Weakness Enumeration](https://cwe.mitre.org)

Sheet 35
Cross-site scripting: code (‘applets’ ) op een website wordt vervangen door malicious code. Dit is een manier om een groot aantal clients te infecteren.

Cross-site request forgery: opzoeken

## Sheet 49
Other examples of security metrics:
* Time between release and implementation of patches
* Time between occurrence of a security incident and its detection
* (need to improve intrusion detection and prevention, logging and awareness)
* Number of systems running the latest version of anti-virus software

NIST SP 800-137 is standaard voor ISCM – Information Security Continuous Monitoring

NIST SP 800-53 is eq. van ISO 27001 / 27002 

## Sheet 58 e.v.
De SOC reports kennen een type 1 en type 2:
* Type 1: bestaan van de maatregelen (gedocumenteerd en geïmplementeerd
* Type 2: effectiviteit van de maatregelen 

