تست امنیت نرم افزار،رویکردها و بررسی استاندارد ISO/ICE۱۲۲۰۷

تست نرم افزار یکی از مباحث مهم و کلیدی در فرآیند تولید نرم افزار است. همانگونه که رشدوپیشرفت سریع نرم افزار را شاهد هستیم به همان نسبت حملات مخرب به نرم افزار ها و شدت آسیب پذیری آنها امری است اجتناب ناپذیر. کمااینکه به نابودی و شکست نرم افزار بیانجامد. فرایند تست امنیت نرم افزار علاوه بر اینکه از فاز توسعه نرم افزار انجام می گیرد، باید در فازهای مختلف تولید نرم افزار نیز صورت پذیرد. در این پژوهش به فرآیند تولید نرم افزار وسطوح مختلف امنیتی و تکنیک های تست امنیت پرداخته خواهد شد.سپس با رویکرد تست استاندارد، استاندارد ISO/ICE۱۲۲۰۷ مورد بررسی قرارخواهد گرفت.

کلیدواژه ها:

امنیت نرم افزار ، روشهای تست امنیت ، مدل سازی تست امنیت ، چرخ حیات نرم افزار ، خطاهای نرم افزاری