OSSTMM.

Methodologie de test de securite ouverte et revue par les pairs maintenue par ISECOM, qui definit des mesures scientifiques et repetables de la securite operationnelle sur cinq canaux. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Methodologie de test de securite ouverte et revue par les pairs maintenue par ISECOM, qui definit des mesures scientifiques et repetables de la securite operationnelle sur cinq canaux.

Le Open Source Security Testing Methodology Manual (OSSTMM) est maintenu par l'Institute for Security and Open Methodologies (ISECOM) et utilise par les auditeurs et pentesters pour mener des evaluations repetables et fondees sur la preuve. Il definit cinq canaux de test — humain, physique, sans fil, telecommunications et reseaux de donnees — et produit un score quantitatif, le Risk Assessment Value (RAV), base sur les controles operationnels, les limitations et la confiance. OSSTMM met l'accent sur les regles d'engagement, la mesure scientifique et l'ethique plutot que sur les listes d'outils. Il est cite dans les audits publics et regules et complete les cadres techniques tels que PTES et NIST SP 800-115.

Les défenses contre OSSTMM combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Manuel de methodologie de test de securite open source.