انجمن کامپیوتر ایران

دنیای نرم‌افزار در سال‌های اخیر با چالشی به نام امنیت روبرو شده است. رویکرد جدیدی که امروزه در امنیت نرم‌افزار مورد توجه قرار گرفته تفکر امنیتی در فرآیند تولید نرم‌افزار می‌باشد. از آن جا که تحلیل نیازمندی‌ها، زیربنای یک نرم‌افزار را در فرآیند تولید آن شکل می‌دهد، نیازمندی‌های امنیتی نرم‌افزار می‌تواند، بنیان توسعه‌ی امن نرم‌افزار محسوب شود. این مقاله با دسته‌بندی فعالیت‌های انجام شده در حوزه‌ی نیازمندی‌های امنیتی نرم‌افزار به رده‌های روش‌های استخراج نیازمندی‌های امنیتی، مدل‌سازی نیازمندی‌های امنیتی، جایگاه نیازمندی‌های امنیتی در مدل‌های توسعه‌ی نرم‌افزار و مدل‌سازی تهدیدات به عنوان زیربنای استخراج نیازمندی‌ها، وضعیت جاری تحقیقات را مرور کرده است سپس با ارائه‌ی چالش‌ها و مسائل حل نشده‌ی فعلی در هر رده، چشم اندازهای تحقیقاتی و جهت‌گیری‌های آتی را برای محققان این حوزه نمایان ساخته است.