Computer security standards

Die Trusted Computer System Evaluation Criteria ( TCSEC ) sind ein Standard des US- Verteidigungsministeriums ( Department of Defense , DoD), der grundlegende Anforderungen für die Bewertung der Wirksamkeit von in ein

Die Common Criteria for Information Technology Security Evaluation , kurz Common Criteria ( CC ), sind ein Standard für Informationssicherheit . Sie sind in ISO/IEC 15408:2022 festgelegt .

Das Common Vulnerability Scoring System ( CVSS ) ist ein Rahmenwerk zur Bewertung des Schweregrades von Schwachstellen in Computersystemen .

HTTP Strict Transport Security ( HSTS ) ist ein Sicherheitsmechanismus, der Websites vor Man-in-the-Middle-Angriffen wie Protokoll-Downgrade-Angriffen und Cookie-Hijacking schützt .

Content Security Policy ( CSP ) ist ein Sicherheitsstandard für Computer, der eingeführt wurde, um Cross-Site-Scripting (XSS), Clickjacking und andere Code-Injection- Angriffe zu verhindern, die durch die Ausführung

Die Information Technology Security Evaluation Criteria ( ITSEC ) sind ein strukturierter Kriterienkatalog zur Bewertung der IT-Sicherheit von Produkten und Systemen.

Das NIST Cybersecurity Framework (auch bekannt als NIST CSF ) ist ein Leitfaden, der Organisationen dabei unterstützt, ihre Abwehr gegen Cyberbedrohungen zu bewerten und zu verbessern.

Die Rainbow-Serie (manchmal auch als Rainbow Books bekannt ) ist eine Reihe von Computersicherheitsstandards und -richtlinien, die in den 1980er und 1990er Jahren von der US- Regierung veröffentlicht wurden.

S/MIME ( Secure/Multipurpose Internet Mail Extensions ) ist ein Standard für die Public-Key-Verschlüsselung und Signierung von MIME- Daten.

Ein Pluggable Authentication Module ( PAM ) ist ein Mechanismus zur Integration mehrerer Low-Level -Authentifizierungsverfahren in eine High-Level -Programmierschnittstelle (API).