رویکردی بر روشهای تست امنیت نرم افزار

سال انتشار: 1393
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 2,054

فایل این مقاله در 9 صفحه با فرمت PDF قابل دریافت می باشد

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این مقاله:

شناسه ملی سند علمی:

RCEITT01_047

تاریخ نمایه سازی: 11 اردیبهشت 1394

چکیده مقاله:

یکی ازارکان نرم افزارهای کاربردی اطمینان ازحفظ محرمانگی اطلاعات است امنیت را میتوان متشکل ازسه بخش دردسترس بودن محرمانگی و یکپارچگی دانست بنابراین تست امنیت را باید به نحوی انجام داد که این سه حوزه امنیتی را مورد بررسی قراردهد تست امنیت تعریفی وسیع ازفعالیت های مهم است که شامل تشخیص و تبیین اسیب پذیری سیستم به لحاظ امنیتی دانست تکنیک های تست موجود مانند نگاشت شبکه و تحلیل ریسک های امنیتی درسالهای امتمادی استفاده شده و به تحلیل بهتر امنیت کمک فراوانی کرده است رویکردها ودیدگاه های مختلفی برای تست نرم افزار وجود دارد که ازلحاظ زمان انجام نحوه انجام وموارد کاربرد بایکدیگر متفاوت هستند هریک ازاین دیدگاه ها شامل مراحل و مشخصه های مخصوص به خود هستند دربخش دوم این مقاله به بررسی و تحلیل چندنمونه ازاین رویکردها خواهیم پرداخت درپایان دربخش سوم مقاله به بررسی مقایسه ای رویکردهای تست معرفی شده و درنهایت اریه جدول مقایسه ی آنها خواهیم پرداخت این جدول میتواند ما را درانتخاب روش مناسب برای تست امنیت سیستم موردنظرمان راهنمایی کند

کلیدواژه ها:

امنیت نرم افزار ، روشهای تست امنیت ، آسیب پذیری های سیستم های نرم افزاری ، مدلسازی تست امنیت

نویسندگان

مهدی جوانمرد

استادیار دانشگاه پیام نور، واحد تهران، گروه کامپیوتر ارشد

ادریس یعقوبی

دانشجو دانشگاه پیام نور، واحد تهران، گروه کامپیوتر ارشد

مراجع و منابع این مقاله:

لیست زیر مراجع و منابع استفاده شده در این مقاله را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود مقاله لینک شده اند :
  • Francesca Saglietti, Norbert Oster, Florin Pinte, White and grey-box verification ...
  • Jan Jurjens, Model-based Security Testing Using UMLsec, Novemmber 2008, available ...
  • Haralambos Mouratidisa, _, Paolo Giorgini, Security Attack Testing(SAT) testing the ...
  • Michael Lesk , Martin R. Stytz, Roland L. Trope, Dynamic ...
  • Stale Amland, Risk-based testing:Risk analysis fundamentas and metrics for software ...
  • Yao-Wen Huang , Chung-Hung Tsai , Tsung-Po Lin , Shih-Kun ...
  • Gary McGraw, Testing for Security During Development: Why We Should ...
  • Srdjan Pudar, G. Manimaran, Chen-Ching Liu, St_ale Amland, Risk-based testing ...
  • application case study, December 1999, available at WWW .elsevier.com. ...
  • Daping Wang, An XML-Based Testing Strategy for Probing Security Vulnerabilitie ...
  • نمایش کامل مراجع