Тестирование безопасности – это отдельный тип тестирования, который не относится ни к функциональному, ни к нефункциональному по ISTQB.
Сказал бы я так, если бы был интервьювером одного моего студента, который это выдумал 🫣
По стандарту ISO/IEC 25010 характеристика Security относится к нефункциональным.
В силлабусе Foundation Level нет ни слова про то, что безопасность – это отдельная категория.
Да, есть отдельное направление сертификации для специалистов “Security Test Engineer” (CT-SEC), но это не значит, что это отдельная третья группа тестов.
Еще бывает, что безопасность ряд авторов относит к функциональному тестированию, если само приложение берет на себя основную функцию по защите, например, антивирусы. Но с этим надо быть осторожнее, если вас спрашивают на интервью.
В общем, странный тейк, который не относится к правде.
