Please enable JavaScript.

Coggle requires JavaScript to display documents.

Metodologías de Desarrollo de Software y técnicas de testeo - Coggle…

- - - - Las letras en STRIDE representan 6 categorías de amenazas comunes:
        
        S-SPOOFING
        
        Esta amenaza se refiere a la posibilidad de que un atacante pueda hacerse pasar por otra entidad, como un usuario legítimo o un sistema, con el fin de obtener acceso no autorizado.
        
        T-TAMPERING
        
        Implica la posibilidad de que los datos o el código sean modificados o manipulados de manera no autorizada.
        
        R-REPUDIATION
        
        Esta amenaza se relaciona con la capacidad de negar o disputar acciones realizadas por una entidad.
        
        I-INFORMATION DISCLOSURE
        
        Se refiere a la amenaza de que la información confidencial sea expuesta o divulgada a personas no autorizadas.
        
        D-DENIAL OF SERVICE
        
        Esta amenaza implica intentos de interrumpir o degradar los servicios o recursos, haciendo que un sistema no esté disponible para los usuarios legítimos.
        
        E-ELEVATION OF PRIVILIGE
        
        Esta amenaza se refiere a la posibilidad de que un atacante pueda aumentar sus propios privilegios dentro de un sistema o aplicación.
  - - - Cada letra en DREAD representa una categoría específica que se evalúa en una escala de 0 a 10, donde 0 es la calificación más baja y 10 la más alta.
        
        E-EXPLOITABILITY
        
        Mide cuán difícil o fácil es para un atacante aprovechar la vulnerabilidad.
        
        A-AFFECTED USERS
        
        Determina cuántos usuarios o sistemas se ven afectados por la vulnerabilidad.
        
        R-REPRODUCIBILITY
        
        Evalúa cuán fácil es para un atacante reproducir la explotación de la vulnerabilidad.
        
        D-DAMAGE
        
        Esta categoría evalúa el potencial daño que podría causar la explotación de la vulnerabilidad.
        
        D-DISCOVERABILITY
        
        Evalúa cuán fácil es descubrir la vulnerabilidad.
- - - - El proceso general del test de mutación de datos se puede resumir en los siguientes pasos:
        
        Ejecución de casos de prueba
        
        Los casos de prueba existentes se ejecutan en el código original y en cada uno de los mutantes generados.
        
        Detección de mutantes no asesinados
        
        Se considera que un mutante ha sobrevivido si ninguno de los casos de prueba puede detectar la diferencia entre el comportamiento del mutante y el comportamiento del programa original.
        
        Creación de mutantes
        
        Se generan versiones modificadas del código fuente original, conocidas como mutantes, aplicando una serie de operadores de mutación que introducen errores comunes en el código.
        
        Evaluación de la efectividad de las pruebas
        
        La efectividad de las pruebas se evalúa según la capacidad de los casos de prueba para "matar" o detectar los mutantes generados.
- - - - Funcionalidades propias de cada modelo.
      - Funcionalidades comunes utilizadas a lo largo de la aplicación.