مدلی جدید برای ارزیابی امنیت در چرخه تولید و توسعه نرم افزار

امنیت یکی از اهداف اساسی در تولید و توسعه نرم افزار است توجه به مسائل ایمنی و برقراری امنیت بایستی از اولین مراحل تولید و توسعه نرم افزار یعنی مرحله نیازمندیها شروع گردد در این میان طراحی الگوهای ایمنی و تولید نرم افزار بر اساس آنها تاثیر مهمی در برقراری امنیت در نرم افزار و تولید نرم افزار ایمن دارد هر مدل ارزیابی ایمنی نرم افزار از جنبه های خاص و با یک روش متفاوت ایمنی نرم افزار را مورد بررسی قرار می دهد که از جمله آنها تکنیک های جعبه سفید و جعبه سیاه می باشد در این مقاله امنیت نرم افزار در چرخه تولید و توسعه آن مورد بررسی قرار می گیرد در این میان نقص های ایمنی نرم افزار شناسایی شده و الگوی هرکدام از آنها تهیه شده و در کاتالوگ نقص های ایمنی نرم افزار قرار می گیرد نقص ایمنی در نرم افزار باعث می شود تا مهاجمان و سوء استفاده کنندگان از طریق آنها به نرم افزار نفوذ کنند شناسایی نقص های ایمنی نرم افزار و برطرف کردن آنها گام اساسی در تولید نرم افزار ایمن می باشد سپس مدلی برای ارزیابی ایمنی نرم افزار بر اساس نقص های ایمنی ارائه شده و در نهایت نتایج حاصل شده در اثر این پایان نامه بیان میشود

کلیدواژه ها:

نرم افزار ایمن ، چرخه حیات نرم افزار ، نقص ایمنی نرم افزار ، سرریز بافر ، امنیت نرم افزار