افسانه گیلانی - دانشجوی کارشنناسی ارشد دانشگاه آزاد اسلامی واحد کرج
ناصر مدیری - استادیار گروه کامپیوتر دانشگاه آزاد اسلامی واحد کرج
علیرضا نیک روان - استادیار گروه کامپیوتر دانشگاه آزاد اسلامی واحد زنجان

جهت ایجادسیستم های نرم افزاری امن علاوه برایجادمحیطی امن امنیت باید درطراحی اویله سیستم های نرم افزاری درنظر گرفته شود درمرحله طراحی معماری نرم افزار نقش مهمی را جهت توسعه سیستم های امن برعهده دارد به همین دلیل دراین مقاله تکنیک های مورد استفاده جهت طراحی امن نرم افزار بررسی می گردد سپس رویکردی جهت طراحی معماری امن نرم افزار پیشنهاد میگردد دررویکرد ارایه شده مدل سازی تهدید جهت مشخص نمودن تهدیدات مرتبط با نرم فازار مورداستفاده قرار میگیرد باتوجه به تهدیدات مشخص شده توسط مدلسازی تهدید ازاصول امنیتی نرم فازار و الگوهای معماری امن نرم افزار جهت ارایه معماری امن نرم افزار استفاده میگردد درنهایت معماری ارایه شده بااستفاده ازOWASP ASVS مورد بررسی امنیتی قرار میگیرد

امنیت نرم افزار ، معماری امن نرم افزار ، مدلسازی تهدید ، الگوهای امن معماری نرم افزار ، اصول امنیتی