ملاحظات براي رمز گذاري و آزمون PPT

نام محصول : پاورپوینت ملاحظات براي رمز گذاري و آزمون

حجم : 0.5 مگابایت

تعداد اسلاید : 26

زبان : فارسی 

سال گردآوری : 96

مباحث:

• مقدمه
• تجزیه و تحلیل کد
• روند کدگذاری(برنامه نویسی)
• آزمایش امنیت نرم افزار

مقدمه

اين فصل مروري از تمرينات امنيتي كليدي كه مدیران پروژه بايد در طي رمزگذاري و آزمون نرم افزار بگنجانند فراهم مي كند. بدين گونه محتواي اين فصل در جهت خلاصه كردن موضوعات حائز اهميت براي مدیران پروژه و فراهم نمودن مرجع براي مطالعات آتي است.

امنيت نرم افزار اول و در درجه نخست در مورد شناخت و مديريت ريسك مي باشد. با فرض اينكه نيازهاي در خور  مهندسي ، طراحي و شيوه هاي معماري اجرا شده اند.

اين فصل با شرح تمرينات و شيوه هاي قابل ملاحضه در عين مورد توجه قرار دادن امنيت در طي آزمون واحد (شامل آزمون جعبه سفيد)،آزمون كتابخانه و فايل هاي قابل اجرا و آزمون يكپارچگي و آزمون سيستم(شامل جعبه سياه و آزمون نفوذ پذيري) به پايان مي رسد.

تجزيه تحليل كد

توسعه برنامه های نرم افزاری که در حین اجرا قابل پیش بینی بوده و حدالامکان عاری از قابلیت آسیب پذیری هستند؛ کار بسیار دشواری است. ایجاد امنیت کامل برای آنها غیر ممکن است. در بسیاری از موارد؛ سازمان های توسعه نرم افزار عاملیت؛ هزینه ها و  برنامه زمان بندی را سرلوحه نگرانی های خود قرار داده و به منظور چاره اندیشی امنیت و کیفیت کامل را ایجاد می کنند. تقریبا تمام حملات و هک های برنامه های نرم افزار از یک علت اساسی برخوردار است: این نرم افراز خودش امن نیست درنتیجه در طرح؛ کدگذاری(برنامه نویسی)؛ آزمایش و عملکرد دچار خطا می گردد.

خطای نرم افزاری؛ یک قابلیت آسیب پذیری است که یک هکر می تواند از آن استفاده کند. نقص ها به طور نمونه به دو دسته تقسیم می شوند: باگ ها (BUGS) و FLAWS(خطاها و نقص هایی که اخطار در گوگل را برانگیخته می کنند).