نام فایل : توسعه امن نرم‌افزار

فرمت : .pptx

تعداد صفحه/اسلاید : 31

حجم : 0 مگابایت

توسعه امن نرم‌افزار
بسمه‌تعالی
1
عناوین
مرور تکـ صفحه‌ای جلسه قبلـ
مباحثــ تــسـت نــفـــوذ
معرفـی تست نفــوذ
مراحلـ تست استاندارد
ابزارهایـــ تستـــ
نــتیجه‌گــــیریـ
2
تست نفوذ
هرگزپختن املت بدون شکستن تخم‌مرغ‌ها ممکن نیست
3
تعریف
تست نفوذ چیست؟
رویه ارزیابی امنیت برنامه از طریق شبیه‌سازی حملات از طرف حمله‌کنندگان بیرونی یا درونی (با سطوح دسترسی متفاوت انتسابی یا اکتسابی آنان)*


به تعریف توجه کنید! بیشتر منابع موجود در زمینه تست نفوذ، تنها به جنبه‌های امنیت شبکه‌ای و تست برنامه‌های تحت وب توجه می‌کنند.
*http://www.isaca.org/Pages/Glossary.aspx?tid=651&char=P
4
تفاوت تست نفوذ با تست کارکردی برنامه
تست کارکردی معمولا به دنبال ویژگی‌های عملکرد صحیح برنامه بر اساس کارکردهای تعیین شده است
ولی، امنیت نرم‌افزار یک یا چند کارکرد یا ویژگی نیست
....