Aplicação de Requisitos por Classificação
Requisitos mínimos obrigatórios por classificação de criticidade da aplicação
Requisitos mínimos obrigatórios por classificação de criticidade da aplicação
Aplicação proporcional dos controlos de monitorização e resposta conforme a classificação de risco da aplicação.
O índice único de toda a verificação de segurança do SbD-ToE — atividade × tipo × oráculo × capítulo × nível de risco — distinguindo teste (oráculo comportamental) de análise/scanning (oráculo de lookup/política).