دانلود مقاله ترجمه شده ملاحظات امنیتی معماری های نرم افزاری شیء گرا

آزمایش و اندازه­ گیری امنیت معماری های سیستم نرم افزاری کار دشواری است. در این مقاله برای تحلیل مسائل امنیت معماری  نرم افزار شی گرا که از مفاهیم معمول امنیت استفاده می­کند تلاش شده است تا امنیت یک سیستم در دست طراحی ارزیابی شود. سیستم­های شی گرا بر اساس معماریهای گوناگون مانند COM، DCOM، COBRA، MVC و Broker است. در فناوری شی گرا جزء اصلی سیستم یک شی است. هر جزء سیستم ریسک خود را در سیستم ایجاد می­کند. سیاستهای امنیت و ریسک مربوط به این معماریهای نرم افزاری می­تواند برای این جزء تک محاسبه شود. ریسک کل می­تواند بر اساس  عوامل ریسک در معماری و زمینه محاسبه شود. عوامل کوچک ریسک با هم جمع می­شوند و ریسک بزرگی در سیستمها به وجود آورده و می­توانند به آنها آسیب برسانند.

نرم افزار یک تجارت تریلیون دلاری است و مقدار تلاش و زمانی که برای توسعه نرم افزار صرف می­شود بسیار بزرگ است[1]. به هنگام توسعه نرم افزار معماریهای متفاوت برای توسعه استفاده می­شود و امنیت یکی از نگرانیهای اصلی در اجزای نرم افزار است [2]. مسائل مربوط به امنیت باید در فازهای اولیه توسعه حل شود و هزینه­های صرف شده برای از بین بردن ایرادها در صورتی که در سطح معماری تشخیص داده شوند مینیمم است[3]. اگر توسعه نرم افزار در فاز کد نویسی باشد فهم بیشتری مورد نیاز است و تشخیص ایرادهای طراحی در کد دشوار است [4]. تحلیل ریسک باید برای معماریها انجام شود زیرا در برنامه امنیت نرم افزار نقش بسیار مهمی ایفا می­کند..