Pruebas de aceptación de seguridad escritas desde el requisito

4 tareas · 40 min · Principiante

Un requisito que no puede comprobarse mediante una prueba objetiva no es un requisito de arquitectura, es un deseo. Lees los criterios de aceptación de TeleMédica Salus para auditar especificaciones verificables de autenticación y firma.

0 de 4 · 0%

Objetivo de la sala

Escribir en un documento de arquitectura "el sistema debe ser seguro y proteger los historiales médicos" es inútil: ningún desarrollador sabe cuándo ha terminado y ningún auditor puede comprobarlo. Todo requisito debe traducirse en Criterios de Aceptación de Seguridad (Security Acceptance Criteria - SAC) medibles y automatizables: "la autenticación clínica debe exigir FIDO2 sin permitir degradación a SMS", "el canal de videoconsulta debe utilizar DTLS-SRTP con cifrado extremo a extremo".

Responde para continuar

¿Cómo debe formularse un requisito de seguridad de arquitectura para que sea verificable?

Dejando que cada programador elija los controles de seguridad que le parezcan más cómodos durante el desarrollo Definiendo criterios de aceptación precisos, objetivos y automatizables que especifiquen el comportamiento exacto esperado Empleando adjetivos entusiastas como 'máxima seguridad' o 'protección impenetrable' en los manuales de usuario

Ver pista de ayuda

Analiza la necesidad de pruebas objetivas de pasa/falla (pass/fail) en la ingeniería de requisitos.

En los criterios de aceptación de TeleMédica Salus se formaliza el comportamiento exigido para el acceso de médicos y facultativos.

Abre el laboratorio y consulta criterios-aceptacion-seguridad.txt. Identifica el criterio de aceptación verificable definido para CRIT-SEC-01.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué criterio de aceptación verificable define CRIT-SEC-01 para la autenticación clínica? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna criterio_de_aceptacion_verificable para el registro CRIT-SEC-01.

La emisión de prescripciones farmacéuticas exige validez jurídica en toda la Unión Europea mediante firmas digitales cualificadas.

Revisa criterios-aceptacion-seguridad.txt y localiza el estándar europeo exigido en el criterio CRIT-SEC-03.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué estándar europeo de firma digital cualificada se exige para la receta electrónica en CRIT-SEC-03? Escribe su denominación.

Ver pista de ayuda

Revisa la descripción técnica en la fila correspondiente a CRIT-SEC-03.

En un ciclo de desarrollo maduro, cada criterio de aceptación de seguridad se vincula a una prueba de integración automatizada en el pipeline de CI/CD. Si la prueba falla, la versión se bloquea automáticamente antes de llegar al entorno de despliegue.

Responde para continuar

¿Cómo se asegura la trazabilidad entre el requisito de arquitectura y el código desplegado?

Preguntando en la reunión semanal de equipo si alguien se acuerda de haber revisado los requisitos Vinculando cada criterio de aceptación a una suite de pruebas automatizadas que se ejecuta en el pipeline de despliegue Imprimiendo el documento de requisitos y archivándolo en una carpeta de anillas en la secretaría del hospital

Ver pista de ayuda

Considera la automatización de pruebas y la matriz de trazabilidad como código verificable.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.salus-telemed.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Requisitos verificables y criterios de aceptación (Security Acceptance Criteria)

2 Criterio de aceptación para autenticación clínica Lab

3 Estándar de firma cualificada para receta médica Lab

4 Trazabilidad del requisito a la prueba automatizada

Whoami-Labs Pro utiliza cookies