Er zijn verschillende mythes, "We hebben geen security policy nodig, we zijn een klein bedrijf," "Er is geen ROI bij security testing," "De enige manier om het netwerk te beveiligen is door de stekker eruit te trekken," etc, die bedrijven gebruiken om de noodzaak van security testing als niet belangrijk af te doen. Dit artikel (PDF) gaat in op en ontkracht een aantal van deze mythes. Tevens beschrijft het artikel de verschillende soorten van security testing die bedrijven kunnen gebruiken om hun organisatie te beveiligen en wordt Open Source Security Testing Methodology Manual (OSSTMM) versie 3.0 geintroduceerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.