دانشگاه آزاد اسلامی واحد تهران جنوب

صفحه اصلی / نخستین همایش هوش مصنوعی و پژوهش های نوظهور: همگرایی انسان و سیستم های هوشمند

تقویت امنیت پیاده‌سازی نرم‌افزارها با استفاده از برنامه‌نویسی مبتنی بر هوش مصنوعی: رویکردی برای تولید کد امن و تشخیص خودکار آسیب‌پذیری‌ها

نویسندگان :

حسن میثاقیان¹ مهدی رضاپور میرصالح²

1- پیام نور واحد بین الملل قشم 2- دانشگاه پیام نور

کلمات کلیدی :

امنیت نرم‌افزار،برنامه‌نویسی امن،تشخیص آسیب‌پذیری،یادگیری عمیق

چکیده :

افزایش پیچیدگی نرم‌افزارها و رشد حملات سایبری مانند تزریق SQL، سرریز بافر، و نقص احراز هویت، امنیت در مرحله پیاده‌سازی را به چالشی حیاتی تبدیل کرده است. این مقاله رویکردی نوین مبتنی بر هوش مصنوعی (AI) برای تولید کد امن و تشخیص خودکار آسیب‌پذیری‌ها ارائه می‌دهد. مدل پیشنهادی با بهره‌گیری از یادگیری عمیق (Deep Learning) و پردازش زبان طبیعی (NLP)، کدهای ناامن را تحلیل کرده و جایگزین‌های امن پیشنهاد می‌دهد. آزمایش‌ها روی مجموعه داده‌های متن‌باز با 12000 نمونه کد نشان داد که این مدل دقت تشخیص را 25% بهبود بخشیده، نرخ خطای کاذب را به 12% کاهش داده (در مقایسه با 40% در SonarQube)، و زمان کدنویسی امن را 30% کوتاه‌تر کرده است. برای کاربردهای حساس مانند بانکداری، این نرخ با استفاده از داده‌های تخصصی و رویکردهای ترکیبی قابل‌کاهش است. این رویکرد برای توسعه نرم‌افزارهای حساس در حوزه‌های بانکداری، اینترنت اشیا (IoT)، و سلامت، و یکپارچه‌سازی با فرآیندهای DevSecOps مناسب است.