پاورپوینت درباره توسعه امن نرم‌افزار

فرمت فایل : power point  (لینک دانلود پایین صفحه) تعداد اسلاید  : 31 اسلاید

بخشی از اسلایدها :

žتست نفوذ چیست؟

رویه ارزیابی امنیت برنامه از طریق شبیه‌سازی حملات از طرف حمله‌کنندگان بیرونی یا درونی (با سطوح دسترسی متفاوت انتسابی یا اکتسابی آنان)*

به تعریف توجه کنید! بیشتر منابع موجود در زمینه تست نفوذ، تنها به جنبه‌های امنیت شبکه‌ای و تست برنامه‌های تحت وب توجه می‌کنند.

oتست کارکردی معمولا به دنبال ویژگی‌های عملکرد صحیح برنامه بر اساس کارکردهای تعیین شده است oولی، امنیت نرم‌افزار یک یا چند کارکرد یا ویژگی نیست oحتی اگر در برنامه کارکردهای امنیتی مثل رمزنگاری و ... داشته باشیم<<<< اغلب آسیب‌پذیری‌ها مستقیما به این کارکرد‌ها مربوط نیستند<<< به سوء استفاده حمله‌کننده از کارکردها باز می‌گردند.oتست کارکردی<<<< تست مثبت‌ها (وجود کارکردها)oتست نفوذ <<<< تست منفی‌ها (عدم وجود حفره‌هایی که الزاما در کارکرد خاصی نمی گنجند)oo