En Diciembre de 2010 y después de bastantes años de espera, el
ISECOM (
Institute for Security and Open Metholodiges) publicó la versión 3 del
OSSTMM (
Open Source Security Testing Methodology).
El principal objetivo del OSSTMM es ofrecer una metodología científica para caracterizar la exactitud de la seguridad operacional a través de examinar y correlar los resultados de pruebas de forma consistente y confiable. Este manual se adapta a casi cualquier tipo de auditoría de seguridad de la información incluyendo Tests de Intrusión, Hacking Ético, evaluaciones de seguridad, evaluaciones de vulnerabilidades, etc.
Puedes descargar el manual de la v3 de la OSSTMM a través de este enlace.
El principal objetivo del OSSTMM es ofrecer una metodología científica para caracterizar la exactitud de la seguridad operacional a través de examinar y correlar los resultados de pruebas de forma consistente y confiable. Este manual se adapta a casi cualquier tipo de auditoría de seguridad de la información incluyendo Tests de Intrusión, Hacking Ético, evaluaciones de seguridad, evaluaciones de vulnerabilidades, etc.
Puedes descargar el manual de la v3 de la OSSTMM a través de este enlace.