Yazılım güvenliği metrikleri ve bir yazılım güvenliği metrik çerçevesi tasarımı
Software security metrics and design of software security metric framework
- Tez No: 767754
- Danışmanlar: PROF. DR. İBRAHİM SOĞUKPINAR
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Metrik, Siber güvenlik, Yazılım güvenliği, Metric, Cyber security, Software security
- Yıl: 2022
- Dil: Türkçe
- Üniversite: Gebze Teknik Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Bu çalışmada yazılım güvenliği metrikleri incelenmiş, incelenen metriklerin yazılım güvenliğini ölçme kriterleri ortaya konulmuştur. Büyük bir projede yazılım güvenliğini ölçmek için yazılım güvenliği metrikleri hesaplanmış ve sonuçları paylaşılmıştır. Gereksinim, tasarım, kodlama, uygulama, test ve bakım aşamalarında kullanılan güvenlik metrikleri ortaya konmuş bu metrik değerleri büyük bir proje içerisinde incelenmiş ve değerler paylaşılmıştır. Metriklerin kullanımı, uygunluğu ve seçimi için bir çerçeve oluşturulmuş ve bu çerçeve ile metrik seçimine yardımcı olunmuştur. Bu çerçeve kullanılan projelerde güvenlik açıkları azalır ve bu metriklerle ortaya konur. Bu çalışmada oluşturulan çerçeve ile güvenlik açıklarının azaldığı tespit edilmiş ve sonuçları paylaşılmıştır.
Özet (Çeviri)
In this work, software security metrics were examined, and the criteria for measuring software security of the analyzed metrics were revealed. In order to measure software security in a large project, software security metrics were calculated and the results were shared. The security metrics used in the requirements, design, coding, implementation, testing and maintenance stages were revealed, and these metric values were analyzed within a large project and the values were shared. A framework has been created for the use, suitability and selection of metrics, and with this framework, metric selection has been assisted. Security vulnerabilities are reduced in project using this framework are revealed by these metrics. With the framework created in this study, it was determined that the security vulnerabilities were reduced and the results were shared.
Benzer Tezler
- Privacy-preserving data collection and sharing in modern mobile internet systems
Modern mobil internet sistemlerinde gizlilik korumalı veri toplama ve paylaşma
MEHMET EMRE GÜRSOY
Doktora
İngilizce
2020
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolGeorgıa Instıtute Of TechnologyBilgisayar Bilimleri Ana Bilim Dalı
PROF. DR. LİNG LİU
- Scalable vulnerability triage using multi-agent ai systems and automated cvss assessment
Çok etmenli yapay zeka sistemleri kullanılarak ölçeklenebilir zafiyet onay süreci ve otomatik cvss değerlendirmesi
NOVRUZ AMİROV
Yüksek Lisans
İngilizce
2026
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiBilişim Uygulamaları Ana Bilim Dalı (disiplinlerarası)
PROF. DR. ŞERİF BAHTİYAR
- Effects of cooperative vehicle dynamics on traffic flow control
İşbirlikçi taşıt dinamiklerinin trafik akım denetimine etkileri
MEHMET ALİ SİLGU
Doktora
İngilizce
2022
Ulaşımİstanbul Teknik Üniversitesiİnşaat Mühendisliği Ana Bilim Dalı
PROF. DR. HİLMİ BERK ÇELİKOĞLU
- Predicting software vulnerabilities and vulnerability inducing code changes using deep neural networks
Derin sinir ağlarını kullanarak yazılım güvenlik açıklarını ve güvenlik açığına sebep olan kod değişikliklerini tahmin etme
SEFA EREN ŞAHİN
Yüksek Lisans
İngilizce
2020
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
DR. ÖĞR. ÜYESİ AYŞE TOSUN
- Yazılım güvenliği test ve değerlendirme aracı geliştirilmesi
Development of software security testing and evaluation
GÜNCEL SARIMAN
Doktora
Türkçe
2015
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolSüleyman Demirel ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
DOÇ. DR. ECİR UĞUR KÜÇÜKSİLLE