セキュリティ インシデントの根本原因が特定されたら、時間をかけて何が問題だったのか、どうすればそれを防ぐことができたのかを分析することが重要です。このプロセスは「教訓」として知られており、組織はセキュリティ プロセスとプロトコルの改善の可能性を特定できます。通常、学んだ教訓には、インシデントとそれに対処するために講じられた手順のレビュー、実施されているセキュリティ システムと手順のレビュー、将来同様のインシデントが発生するのを防ぐために行うことができる潜在的な変更の分析が含まれます。

説明
ファジング
ファジングまたはファズ テストは、無効なデータ、予期しないデータ、またはランダムなデータをコンピュータ プログラムへの入力として提供する自動ソフトウェア テスト手法です。その後、プログラムは、クラッシュ、組み込みコード アサーションの失敗、潜在的なメモリ リークなどの例外がないか監視されます。
静的プログラム解析
静的プログラム解析は、プログラムの実行中にプログラムに対して実行される動的解析とは対照的に、プログラムを実行せずに実行されるコンピュータ ソフトウェアの解析です。静的コード分析とは何ですか?
静的コード分析は、プログラムを実行する前にソース コードを検査することでデバッグする方法です。これは、コーディング ルールのセット (または複数のセット) に対してコード セットを分析することによって行われます。... このタイプの分析は、脆弱性につながる可能性のあるソース コードの弱点に対処します。
侵入テスト
口語的にペネトレーション テストまたは倫理的ハッキングとして知られるペネトレーション テストは、システムのセキュリティを評価するために実行される、コンピュータ システムに対する許可された模擬サイバー攻撃です。これを脆弱性評価と混同しないでください。