OSSTMM

L'OSSTMM (Open Source Security Test Methodology Manual) est une méthodologie de test d'intrusion et d'analyse de la sécurité.

L'OSSTMM est constitué de 5 sections distinctes: l'information et les contrôles de données, la sensibilisation du personnel à la sécurité, le contrôle des fraudes et de l'ingénierie sociale, les réseaux d'ordinateurs et les télécommunications.

L'OSSTMM se focalise sur le choix des composantes à tester, sur les actions à effectuer avant, pendant et après un test de sécurité et sur la manière de mesurer les résultats. De nouveaux tests relatifs aux meilleures pratiques internationales, aux lois et à la régularisation sont régulièrement ajoutés et actualisés.

Pour plus d'informations, consulter le site officiel de l'OSSTMM.