ارایه چارچوبی جهت ارزیابی متدولوژی های امن تولید نرم افزار

سال انتشار: 1390
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 1,734

فایل این مقاله در 13 صفحه با فرمت PDF قابل دریافت می باشد

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این مقاله:

شناسه ملی سند علمی:

ITEC01_138

تاریخ نمایه سازی: 12 اردیبهشت 1391

چکیده مقاله:

درسالهای اخیر فرایندهایی به شکلهای متنوع و با وجوه متفاوت به منظور پاسخگویی به نیازهای موجود درزمینه تولید نرم افزارهایی امن ایجادشدند درنتیجه تولید متدولوژی های امن ایجاد نرم افزار ارزیابی آنها برای انتخاب یک متدولوژی دریک پروژه خاص دشوار شده است با توجه به این نیاز وجودچارچوبی برای ارزیابی و اندازه گیری متدولوژی ها نقش مهمی ایفا می کند ارزیابی باید پارامترهای مختلف پروژه تولید نرم افزاررا لحاظ کرده و به شباهت و تفاوت ها ویژگیها و کاربردمتدولوژی ها دردسترس توجه کند از این رو نیاز به معیارهایی وجود دارد که این نیازمندی هارا پوشش دهند با وجود تحقیقات انجام شده در تحلیل و ارزیابی متدولوژی های امن تولیدنرم افزار در وجوه مختلف کمبود چارچوبی کلی برای ارزیابی این متدولوژی ها به چشم می خورد دراین مقاله ما چارچوبی گسترده برای ارزیاب یمتدولوژی های امن که وجوه مختلف یک متدولوژی تولید نرم افزار را در بر می گیردارایه نمودها یم این چارچوب نیازهایمدیران پروژه و مهندسان متد را در راستای انتخاب یک متدولوژی امن مناسب را درپروژه مورد نظر مورد توجه قرار خواهد داد.

نویسندگان

علیرضا فاتحی مرج

دانشجوی کارشناسی ارشد

ناصر مدیری

استادیار دانشگاه آزاد اسلامی زنجان

مراجع و منابع این مقاله:

لیست زیر مراجع و منابع استفاده شده در این مقاله را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود مقاله لینک شده اند :
  • A. Cockburn, 2000, "Selecting a Project's Methodology", IEEE, July/August 2000, ...
  • B. Boehm, R. Turner, 2003, "Using Risk to Balance Agile ...
  • B. De Win et al 2009, "On the secure software ...
  • Francisco Jose Barreto Nunes, Arnaldo Dias Belchior, 2008, "PSSS - ...
  • L.Williams, W. Kerbs, L. Layma, A. Anton, 2004, "Toward a ...
  • M. Swanson, etc, 2003, "Security Metrics Guide for Information Technology ...
  • M. Taromirad, R. Ramsin, 2008, "An Appraisal of Existing Evaluation ...
  • M. Taromirad, R. Ramsin, 2009, "CEFAM: C omprehensive Evaluation Framework ...
  • Open Web Application Security Project - OWASP, "CLASP: Comprehensive Lightweight ...
  • P. Abrahamsson, J. Warsta, M. Siponen, J. Ronkainen, 2003, "New ...
  • P. Abrahamsson, O. Salo, J. Ronkainen, J. Warsta, 2002, "Agile ...
  • R. Ramsin, 2006, "The Engineering of an Obj ect-Oriented Software ...
  • R. Ramsin, and F. Paige, 2008 _ 'Process -Centered Review ...
  • Ross Anderson, 2001 "Security Engineering: A Guide to Building Dependable ...
  • Systems Security Engineering - Capability Maturity Model (SSE-CMM) official web ...
  • The Common Criteria Portal, 2007, http ://www. _ o mmoncriteriap ...
  • Z. Moghbel, N. Modiri, 2011, "A Framework for Identifying Software ...
  • Z. O. Akbari, A. Faraahi, 2008, "Evaluation Framework for Agent- ...
  • نمایش کامل مراجع