دوستان عزیز برای پیدا کردن سریع مطالب مورد نظر خود، می توانید از قسمت جستجوی سریع در سایت، یک یا چند کلمه کلیدی مورد نظر خود را جستجو نمایید.
یا اینکه بر روی دو آیکون سبز رنگ "طبقه بندی موضوعات" یا "جستجوی کلمات کلیدی" در سمت راست و چپ موجود در بالای سایت کلیک نمایید...
در صورت بروز مشکل در پرداخت الکترونیکی؛ میتونید ایمیلی ، پیامکی، تلفنی یا تلگرامی بگید تا فایلتون براتون ارسال بشه.
چارچوب ارزیابی امنیت خودکار برنامه‌های کاربردی مبتنی بر وب | تعاونی نیرومندسازی تحقیقات
طبقه بندی موضوعات
جستجوی کلمات کلیدی
یکشنبه , ۲۱ آذر ۱۳۹۵
آخرین مطالب
خانه -> امنیت -> چارچوب ارزیابی امنیت خودکار برنامه‌های کاربردی مبتنی بر وب

چارچوب ارزیابی امنیت خودکار برنامه‌های کاربردی مبتنی بر وب

امروزه اطمینان از امنیت برنامه‌های کاربردی مبتنی بر وب مسأله‌ای اساسی برای تولیدکنندگان و همچنین مشتریان این برنامه‌ها است. سازمان‌های زیادی وجود دارند که برنامه‌های مبتنی بر وب را مورد ارزیابی امنیتی قرار داده و در صورت ایمن بودن به آنها گواهینامه‌ی امنیتی می‌دهند.
OWASP استانداردی برای تأیید امنیتی برنامه‌های کاربردی مبتنی بروب (ASVS) ارائه نموده است.
کلید واژه- برنامه‌ی کاربردی مبتنی بر وب، ارزیابی امنیتی، تخمین ریسک، معیارهای امنیتی، آزمون خودکار، آسیب‌پذیری

 

امروزه برنامه‌های وب در تمامی زمینه‌های اقتصادی، آموزشی و فرهنگی مورد استفاده قرار گرفته است، و کمتر سیستم نرم‌افزاری را می‌توان یافت که مبتنی بر وب نباشد. برنامه‌های وب شامل داده‌ها و اطلاعاتی می‌گردند که معمولاً حساس و باارزش می‌باشند. در صورت بروز مشکلات امنیتی برای برنامه‌های وب این اطلاعات حساس به خطر می‌افتند. بنابراین مقاوم بودن برنامه‌ی وب در مقابل تهدیدات امنیتی مسئله‌ای اساسی برای برنامه‌های وب است.

در ارزیابی امنیت برنامه‌های وب، کارایی مکانیزم‌های دفاعی برنامه در مقابل دسترسی‌های نامطلوب کاربران بدون مجوز، حفظ منابع سیستم در مقابل کاربران ناشایست، و همچنین دادن دسترسی به کاربرانی که مجوز دارند، مورد بررسی قرار می‌گیرد. آسیب‌پذیری‌های امنیتی سیستم ممکن است منشأ در کد برنامه یا در مؤلفه‌‌های سخت‌افزاری، نرم‌افزاری یا میان‌افزاری سیستم داشته باشد. در مورد برنامه‌های وب پیاده‌سازی‌ها و تکنولوژی‌های اجرایی ناهمگن همراه با تعداد بسیار زیاد کاربران و همچنین امکان دسترسی آنان از هر جایی، برنامه‌های وب را از برنامه‌های معمولی آسیب‌پذیرتر و آزمون امنیت آنها را سخت‌تر و پیچیده‌تر می‌سازد. با توجه به اینکه برنامه‌های تحت وب از بستر شبکه اینترنت برای مبادله اطلاعات استفاده می‌نمایند، و همچنین به دلیل اینکه این سیستم‌ها به عرصه سیستم‌های تجاری وارد شده‌اند، بحث امنیت در آنها، در مقایسه با سیستم‌های متداول، موضوع بسیار مهم‌تری می‌باشد.

برای رسیدن به یک سیستم نرم‌افزاری ایمن لازم است که در تمامی مراحل زندگی نرم‌افزار به مسئله‌ی امنیت آن توجه گردد. هر چه عیب‌‌های[۱] امنیتی سیستم زودتر تشخیص داده شود، هزینه‌ی رفع آن  و هزینه‌ی خسارات ناشی  از آن به مراتب کمتر می‌گردد.

توسعه‌دهندگان برنامه‌های وب برای اطمینان از امنیت برنامه‌ای که عرضه می‌کنند نیاز به مکانیزمی برای ارزیابی امنیتی دارند. همچنین مشتریان برنامه‌ی وب نیاز به ارزیابی امنیتی دارند تا از امنیت برنامه‌ای که خریداری می‌کنند اطمینان حاصل نمایند. برای ارزیابی امنیت برنامه‌های وب لازم است که برنامه وب تحت آزمون امنیت قرار گیرد و آسیب‌پذیری‌های امنیتی آن شناسایی گردد. آزمون امنیت برنامه‌های وب را می‌توان به دو صورت ایستا یا پویا انجام داد.

 

 

فهرست مطالب

فصل ۱- مقدمه ۱
۱-۱- ویژگی‌های برنامه‌های کاربردی مبتنی بر وب ۴
۱-۲- آزمون امنیت برنامه‌های وب ۱۰
۱-۳- آزمون خودکار امنیت ۱۴
۱-۳-۱- ابزارهای خودکار آزمون امنیت ۱۵
فصل ۲- مروری بر کارهای مرتبط ۱۹
۲-۱- استاندارد ISO/IEC 15408 و ISO/IEC 18045 19
2-2- استاندارد تأیید امنیت برنامه‌ی مبتنی بر وب (ASVS) 20
2-3- سیستم مشترک نمره‌گذاری آسیب‌پذیری‌ها (CVSS) 24
2-4- روش تخمین ریسک OWASP 26
2-5- PCI-DSS 29
منابع ۳۶

 

فایل ورد – ۳۷ صفحه

 

 

 

 

 

کاربر گرامی

برای دانلود فایل های مورد نظرتان بایستی بر روی دکمه "افزودن به سبد خرید" کلیک نمایید .

پس از چند ثانیه ، فایل مورد نظر شما به سبد خریدتان اضافه گردیده و این دکمه تبدیل به دکمه "پرداخت" خواهد شد.

با کلیلک بر روی دکمه "پرداخت" ، وارد صفحه پرداخت خواهید شد .

با وارد کردن اطلاعات و ایمیل خود ، فایل مورد نظر به ایمیل شما ارسال گردیده و همچنین لینک دانلود فایل بلافاصله برایتان به نمایش درخواهد آمد.

– قابل پرداخت با تمام کارتهای بانکی + رمز دوم

– پشتیبانی سایت ۰۹۳۵۹۵۲۹۰۵۸ – Info@tnt3.ir – universitydatainfo@yahoo.com




سفارش ترجمه متون عمومی و تخصصیفروشگاه اینترنتی کتاب - خرید آنلاین کتاب - دانلود کتاب الکترونیکی

جوابی بنویسید

ایمیل شما نشر نخواهد شد

یک × پنج =

شما می‌توانید از این دستورات HTML استفاده کنید: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>


This site is using the Seo Wizard plugin by http://seo.uk.net/