میثم ولی اللهی - دانشجوی کارشناسی ارشد، دانشگاه آزاد اسلامی واحد بروجرد
سید حمید حاج سید جوادی - دانشیار، عضو هیئت دانشگاه آزاد اسلامی واحد پرند
ابوالفضل اسفندی - مربی، عضو هیئت علمی دانشگاه آزاد اسلامی واحد بروجرد

اینترنت و وب یک محیط تهدید آمیز و پر خطر را برای تمام کاربران نرم افزار در سراسر دنیا به وجود آورده اند. طراحی بد در پیاده سازی نرم افزارهای کاربردی مشکلات امنیتی متعددی به همراه دارد. در ده سال گذشته برای یکپارچه سازی امنیت در چرخه توسعه نرم افزار چندین طرح ابتکاری معرفی شده است. داشتن توسعه دهندگان و معماران نرم افزار به تنهایی یک محصول امن را تولید نمی کند. بسیاری از توسعه دهندگان و معماران نرم افزار فرصت زیادی برای یادگیری مباحث امنیتی ندارند، امنیت به عنوان یک نیاز اصلی برای تولیدکنندگان نرم افزار برای پاسخگویی به تقاضای حفاظت از زیرساختهای حیاتی و ساخت و حفظ اعتماد گسترده در محاسبات است. بسیاری از انواع حملات موفقیت آمیز بر روی نرم افزارهای کاربردی به دلیل کمبود توجه به بحث امنیت در طراحی، توسعه و نگهداری محصول است. در نتیجه آشنایی با انواع آسیب پذیری یکی از گام های کاهش آسیب پذیری های امنیتی نرم افزارهای کاربردی است.

آسیب پذیری های امنیتی، سازمان OWASP، امنیت نرم افزار، نرم افزار کاربردی وب، محرمانگی