RIFERIMENTO UFFICIALE
DORA: Regolamento (UE) 2022/2554
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
RISORSE E RIFERIMENTI
Risorse sui test di penetrazione per banche: rapporto di esempio, ambito e checklist
Prepari il test di penetrazione per la banca con un report di esempio, uno strumento per definire l’ambito, una checklist di preparazione e guide pratiche.
Iniziate dalle fonti primarie.
RIFERIMENTO UFFICIALE
Norme tecniche di regolamentazione TLPT di DORA: Regolamento (UE) 2025/1190
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
RIFERIMENTO UFFICIALE
RGPD: Regolamento (UE) 2016/679
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
RIFERIMENTO UFFICIALE
PCI SSC: standard ufficiali e biblioteca dei documenti
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
RIFERIMENTO UFFICIALE
NIST SP 800-115: test e valutazioni di sicurezza
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
RIFERIMENTO UFFICIALE
OWASP Top 10 per la sicurezza delle API
Utilizzi la pubblicazione ufficiale e verifichi che sia applicabile alla sua entità, giurisdizione e obiettivo di test concordato.
Guide pratiche per settore
Bank pentest preparation18 min read
Bank Pentest Test Data: Prepare the Accounts, States and Evidence That Matter
Prepare bank pentest roles, synthetic customers, payment states and coverage evidence. Reduce wasted testing time and make security boundaries verifiable.
Leggere la prospettiva
Banking application security18 min read
Banking App Pentest: A Session and Transaction Test Matrix
Plan banking application checks for session revocation, customer separation, sensitive actions and transaction state. Practical test cases and evidence criteria.
Leggere la prospettiva
Payment control testing18 min read
Maker-Checker Security Testing: Prove Approval Survives State Changes
Test banking maker-checker controls across instruction changes, delegation, concurrency and execution. Practical cases, evidence and remediation acceptance.
Leggere la prospettiva