بررسی چالش های امنیتی و ارایه مدلی براي ارزیابی ریسک امنیتی کاربردهای مشاپ 

چکیده1

فصل اول: ادبیات موضوع. 2

1-1 مقدمه. 3

1-2 تعریف مسئله. 3

1-3 اهداف تحقیق. 5

1-4  ساختار تحقیق. 5

فصل دوم: ادبیات تحقیق. 6

2-1 مقدمه. 7

2-2 معماري سرویس گرا 7

2-3 وب 2.0. 10

2-3-1 فناوري AJAX. 10

2-4 وب معنایی. 10

2-5  مشاپهاي سازمانی. 13

2-6 جنبه هاي امنیت. 14

١-٦-٢ ضمانت امنیت نرم افزار 16

2-6-2 امنیت نرم افزار در مقایسه با کیفیت، قابلیت اطمینان و ایمنی17

2-6-3 امنیت اهداف. 18

2-7 امنیت در معماري سرویس گرا 19

2-8 نتیجه گیري. 20

فصل سوم :کارهاي مرتبط در حوزة امنیت مشاپ ها22

3-1 مقدمه. 23

3-2  امنیت در مشاپ ها 23

3-2-1 امنیت ورودي کاربر 23

3-2-2  اجتناب از استفاده از اسکریپت هاي به محض درخواست. 24

3-2-3 جلوگیري از تثبیت جلسه. 25

3-2-4 جلوگیري از حملات CSRF27

3-3 ارائه یک مدل براي ارزیابی امنیت در کاربردهاي مشاپ ها 28

فصل چهارم : مزایا و چالش هاي امنیتی در مشاپ هاي سازمانی30

4-1 مقدمه. 31

4-2  گرایش به مشاپهاي سازمانی. 31

4-3 مشاپ هاي سازمانی فرآیند گرا 32

4-4 مزایاي مشاپهاي سازمانی. 33

4-5 چالش هاي مطرح در مشاپهاي سازمانی. 33

4-5-1 مساله برنامه نویسی بین سایتی. 33

4-5-2 مساله جعل درخواست بین سایتی. 34

4-5-3 مساله انکار سرویس.. 34

4-5-4 مشکلات ناشی از توسعه دهندگان غیر حرفه اي34

4-6 خلاصه و نتیجه گیري. 34

منابع و مراجع. 36