Apadana موسسه آموزش عالی آپادانا Journal of Apadana ........... نشریه مطالعات مهندسی کامپیوتر آپادانا - Integrating Penetration Testing, Static Analysis, and Dynamic Analysis in the Software Development Cycle: Structure, Analysis, and Applications یکپارچه سازی آزمون نفوذ، تحلیل ایستا و تحلیل پویا در چرخه توسعه نرم افزار: ساختار، تحلیل و کاربردها FA Ali Owjifard Ali Owjifard | Department of Computer Engineering | University of Apadana علی اوجی فرد موسسه آموزش عالی آپادانا In today's world, where software plays a key role in all areas of business and critical infrastructure, "assurance of software security" is an inevitable necessity. Identifying and preventing security vulnerabilities, especially in the software development cycle, is considered the main tool for dealing with cyber threats. The present study, with a structured and comparative analytical review, examines the integration of three prominent security approaches - penetration testing, static analysis, and dynamic analysis - in the software development process. The article emphasizes analyzing trends, comparing the effectiveness, indicators, and tools presented, and studying a real case of implementing these methods. Finally, after a comprehensive review of standards, tools, and evaluation indicators, practical strategies are proposed to improve the security resilience of organizational software by presenting a cost-benefit discussion and business implications. در دنیای امروز که نرم افزارها نقشی کلیدی در تمامی عرصه های کسبوکار و زیرساختهای حیاتی دارند، »اطمینان از امنیت نرمافزار« ضرورتی اجتنابناپذیر است. شناسایی و پیشگیری از آسیبپذیریهای امنیتی، به ویژه در چرخه توسعه ،نرمافزار، به عنوان اصلی ترین ابزار مقابله با تهدیدات سایبری مطرح میشود. پژوهش حاضر با مروری تحلیلی ساختارمند و تطبیقی به بررسی یکپارچهسازی سه رویکرد برجسته امنیتی-آزمون نفوذ، تحلیل ایستا، و تحلیل پویا-در فرآیند توسعه نرمافزار می پردازد. تأکید مقاله بر تحلیل روندها، مقایسه کارآمدی، شاخصها، ابزارهای مطرح و مطالعه ،موردی واقعی پیادهسازی این روشها است. در نهایت، پس از بررسی جامع استانداردها، ابزارها و شاخص های ارزیابی با ارائه بحث هزینه-فایده و پیامدهای کسبوکاری، راهبردهای عملی برای ارتقای تاب آوری امنیتی نرمافزارهای .سازمانی پیشنهاد میگردد. Penetration testing SAST DAST threat modeling SBOM API security business logic testing CI CD supply chain security تست نفوذ تحلیل ایستای امنیت برنامه تحلیل پویای امنیت برنامه مدل‌سازی تهدید صورت‌فهرست اجزای نرم‌افزار امنیت واسط‌های برنامه‌نویسی کاربردی آزمون منطق کسب‌وکار یکپارچه‌سازی و تحویل پیوسته امنیت زنجیره تأمین https://ajce.apadana.ac.ir/downloadfilepdf/684760