ارائه چارچوبی جهت ارزیابی کاستی ها و حفره های امنیتی کاربردهای نرم افزاری مبتنی بر استانداردهای امنیتی

امروزه پیشرفت تکنولوژی ارتباطات و سیستم های کامپیوتری بسرعت رو به رشد است امنیت شبکه و برنامه های کاربردی به این ترتیب به چالش بزرگی تبدیل شده اند پرواضح است که پیشرفت اطلاعات مشکلات خاص خود را ایجاد م یکند همچنین دستکاری اطلاعات بعنوان زیربنای فکری ملتها توسط گروههای سازماندهی شده ی بین المللی به نوعی مختل ساختن امنیت ملی و تهاجم علیه دولتها و تهدیدی ملی محسوب میشود ایجاد کاربردهای نرم افزاری امن بدون انجام بررسی های امنیتی امکان پذیر نیست این امر لزوم پرداختن به ارزیابی امنیتی را بیش از پیش نمایانگر می کند دراین مقاله سعی شده است با مدنظر قرار دادن اهمیت ارزیابی امنیت کاربردهای نرم افزاری با بهره گیری از موارد قوت استاندارهای امنیتی بین المللی ISO/IEC27002, ISO/IEC17799,ISO/IEC15408 و دو مدل پروژه ازاد امنیت نرم افزارهای تحت وب و مدل تهدیدات مایکروسافت چارچوبی جهت ارزیابی نرم افزارهای کاربردی ارائه شود.

کلیدواژه ها:

پروژه ازاد امنیت نرم افزار تحت وب و مدل تهدید مایکروسافت ، ISO/IEC27002 ، ISO/IEC17799 ، ISO/IEC15408