ISTQB® išleido CT-STE — Certified Tester Security Testing Engineer, specialisto lygio sertifikatą, skirtą saugumo pažeidžiamumų testavimui, nereikalaujantį tapti pilno laiko įsilaužimo testuotoju.
Mokymo programa apima:
- grėsmių modeliavimą testuotojams
- saugumo testų projektavimą ir rizika pagrįstą testavimą
- įprastas pažeidžiamumų klases (OWASP Top 10, CWE)
- bendradarbiavimą su kūrėjais, saugumo inžinieriais ir operacijomis
- reguliavimo žinojimą (GDPR, NIS2)
CT-STE pakeičia ir išplečia ankstesnį Security Tester sertifikatą. Jei jau turite senesnę versiją, A4Q ir iSQI vėliau šiais metais paskelbs perėjimo kelią.