سارا مرواری - دانشگاه صنعتی مالک اشترتهران
فائزه مرواری - دانشکده شریعتی
علیرضا نوروزی - دانشگاه صنعتی مالک اشترتهران

باتوجه به رشدسریع فناوری اطلاعات درعصرحاضراین بستربه یکی ازنقاط بالقوه اسیب پذیرتبدیل شده است یکی ازطرح هایی که به منظورمصون سازی ازتهدیدات وجود دارد ازمون نفوذمی باشد به دلیل اینکه درحال حاضرازمونگرها مقید به استفاده ازچارچوب های موجود جهت ازمون نفوذنیستند و هرکدام روش خاص خودراپیاده می کنند نمی توان ازدرستی نتایج ازمون اطمینان حاصل کرد درنتیجه نیاز به یک چارچوب خاص که بتواند مورد قبول ازمونگرها بوده و روش کاررا بصورت مرحله به مرحله به آنها ارایه نماید احساس میشود این چارچوب بایدازنظر ساختارنسبت به نمونه های قبلی آن بهبود یافته باشد و همچنین خلاقیت راازازمونگرها سلب ننماید دراین مقاله یک فرایند ازمون نفوذمبتنی برروش چابک ارایه گردیده است این مدل براساس روشهای XP Scrum طراحی شده است دراین روش چرخه ازمون نفوذاصلاح شده است و میتواندباعث بالابردن دقت کارایی کیفیت و رضایت شغلی ازمونگران شود دراین فرایند مدیریت تغییرات به راحتی صورت می پذیرد و اهداف IT بااهداف کسب و کارهم راستا میشود تعامل با مشتری بالارفته و باعث میشود که تعیین عمق و دامنه ازمون نفوذراحت تر صورت پذیرد

آزمون نفوذ، فرآیند چابک، XP Scrum، متدولوژی آزمون