Sono nuovo nella pratica dei test di sicurezza del mainframe. Finora ho letto alcuni articoli sul fatto che anche la sicurezza del mainframe può essere compromessa.
Vorrei sapere se sono presenti elenchi di controllo di questo tipo che il tester di sicurezza segue durante il test di un'applicazione mainframe.
Qualsiasi cosa può essere compromessa, tuttavia le tradizionali configurazioni di mainframe sono molto ben strutturate, quindi generalmente è considerata molto più difficile di, ad esempio, un server medio che esegue PHP: -)
Inizia con una delle guide di protezione avanzata per il tuo mainframe. Se stai utilizzando IBM, i manuali su sicurezza mainframe IBM ti daranno il 95% di quello che ti serve. Avvia il redbooks. Quello a cui mi sono collegato è di oltre 500 pagine ed è solo uno dei tanti!
Detto questo - se sei nuovo nella sicurezza del mainframe, non dovresti andare da nessuna parte vicino a un mainframe. Generalmente gestiscono dati e strumenti di valore elevato ...
Penso che avrai divertente come padroneggiare la sicurezza di Mainframe, è un mondo completamente diverso.
Come dice @roryalsop fai molta attenzione prima di testare un mainframe live, tendono a pubblicare app di valore molto elevato e possono essere fragili (cioè se lo rompi, il test probabilmente finirà abbastanza velocemente)
Alcune risorse vorrei raccomandare
Leggi altre domande sui tag hardening