مهسا امیدوارسرکندی - دانشکده مهندسی کامپیوتر و فناوری اطلاعات، دانشگاه صنعتی امیرکبیر
محمدرضا رزازی - دانشکده مهندسی کامپیوتر و فناوری اطلاعات، دانشگاه صنعتی امیرکبیر

با ورود رویکرد رایانش ابری به دنیای فناوری اطلاعات و ارتباطات، دستیابی کاربران به منابع تحت شبکه و شیوه ی سرویس دهی دستخوش تحول عظیمی گردیده است بنحوی که طراحی و توسعه ی برنامه های کاربردی این بستر را –سکو که در دسته ی سرویس قرار می گیرند- نیز متاثر ساخته است. محبوبیت این رویکرد به گونه ای است که به عنوان روشی استاندارد به منظور طراحی و پیاده سازی برنامه های کاربردی تحت وب به ویژه در حوزه ی برنامه های توزیع شده و دولت الکترونیک مطرح شده است. وجود چالش های امنیتی در بستر رایانش ابری به ویژه بخش سکوی سرویس، ضرورت بررسی، انتخاب و بکارگیری رویکردهای امنیتی متناسب با این بخش را نشان میدهد. یکی از رویکردهایی که به کمک آن می توان سطح عمومی امنیت برنامه های کاربردی این حوزه را افزایش داد،استفاده از رویه ها و مولفه های امنیتی در طول چرخه حیات توسعه نرم افزار است. در این مقاله مدل امن پیشنهادی چرخه حیات توسعه ی نرم افزارهای ابری بر اساس مدل های توسعه ی نرم افزار پرکاربرد استفاده شده در این بستر ارایه شده است.

نرم افزار، رایانش ابری، سکوی سرویس، مدل امن چرخه حیات توسعه نرم افزار، مدل چرخه حیات توسعه نرم افزار