1403/10/01
احسان عطائی

احسان عطائی

مرتبه علمی: استادیار
ارکید:
تحصیلات: دکترای تخصصی
اسکاپوس:
دانشکده: دانشکده مهندسی و فناوری
نشانی: دانشگاه مازندران
تلفن: 011-35305114

مشخصات پژوهش

عنوان
بررسی و ارزیابی مخاطرات امنیتی برنامه های اندرویدی خدمات پرداخت شهرداری تهران و پلیس من براساس OWASP MASVS &MSTG 2018
نوع پژوهش
طرح پژوهشی خاتمه یافته
کلیدواژه‌ها
ارزیابی امنیتی، برنامه اندرویدی، MSTG. MASVS. OWASP
سال 1402
پژوهشگران احسان عطائی ، مصطفی بستام

چکیده

با توجه به افزایش چشمگیر ضریب نفود تلفن های هوشمند در جامعه و به تبع آن افزایش استفاده از برنامه های تلفن همراه توسط کاربران، لزوم ساز و کارهای استاندارد در خصوص تعیین میزان صحت و امنیت این برنامه های متنوع امری مهم بشمار می رود. از سوی دیگر، با توجه به گسترش استفاده از برنامه های نصب شده بر روی تلفن های همراه، احتمال بوقوع پیوستن تهدیدهای امنیتی داده نیز افزایش یافته است و گزارش های سرقت و از دست رفتن اطلاعات و میزان آلوده بودن تلفن های همراه به بدافزارها در کشور گواه این نکته است. لذا بررسی و ارزیابی مخاطرات امنیتی برنامه های موبایلی پراستفاده در کشور یک نیاز عمده به شمار می رود. در این پروژه دو تا از برنامه های مهم (خدمات پرداخت شهرداری تهران و پلیس من) مورد ارزیابی مخاطرات امنیتی بر اساس OWASP MASVS & MSTG قرار گرفته است.