Chained Risk: Das Betriebsmodell und die Wirtschaftlichkeit adversarialer Tests

Im letzten Quartal kamen drei Assessments ohne Befund zurück. Keines prüfte, ob sich das Modell dazu steuern ließ, die Funktion aufzurufen, die die Senke mit niedriger Schwere erreicht; die statische Analyse war bereits zurückgestuft worden.

Das ist verkettetes Risiko: Befunde mit unauffälliger Schwere, die sich über die Ebenen einer Anwendung verteilen und sich zu einer kritischen Auswirkung verbinden, die keiner für sich allein verursacht. Die Schwere wird pro Befund festgelegt. Die Gefahr ist eine Eigenschaft der Abfolge.

Dieses Whitepaper zeigt, welche Fragen die einzelnen adversarialen Disziplinen beantworten, wo jede davon den Überblick verliert und welche Kosten der Betrieb aller drei verursacht.