فهیمه فکری - دانشگاه آزاد اسلامی واحد بروجرد گروه کامپیوترارشد زنجان ایران
ناصر مدیری - دانشگاه آزاد اسلامی واحد زنجان گروه کامپیوترارشد زنجان ایران

امنیت نرم افزار نظامی است که خصوصیت امنیتی نرم افزار رادرمرحله طراحی آزمایش, پیاده سازی و بکار گیری مورد خطاب قرار می دهد یعنی در دوره زمانی تولید نرم افزار یا چرخه حیاط نرم افزار و شامل فعالیت های امنیتی زیاد مانند مدل کردن, تهدید,مدیریت خطرو تست های امنیتی است. در این مقاله اهمیت نرم افزارها و ایمن سازی آنها در برابر انواع آسیب هاو نواقص در نرم افزار های کاربردی مورد بحث قرار گرفته است آشنایی با نواقص و آسیب پذیری ها جز اولین گامهادر امنیت نرم افزارها می باشد.همچنین روش هایی جهت شناسایی این نواقص و آسیب ها در این مقاله آورده شده است،در انتهای تحقیق ما با انواع روشهای تست امنیت نرم افزارو مراحل تست امنیت نرم افزارمنطبق بر ISO 12207 آشنا خواهیم شدو سعی خواهیم کرد یک فرآیند کلی با استفاده ازاین روش به صورت کاربردی ارایه دهیم.

امنیت نرم افزار، چرخه حیات نرم افزار،استاندارد ISO , IEC12207