Software entwickeln "Secure by Design"
Dem Prinzip von Security and Privacy by Design folgend versuchen wir die Entwickler*innen dabei zu unterstützen, softwarelastige Systeme so zu entwerfen und zu implementieren, dass diese in Bezug auf zuvor festgelegte Angriffsvektoren von Grund auf sicher sind. Im Gegensatz zu offensiven Techniken der IT-Sicherheit, wie Ethical Hacking, spezialisieren wir uns auf konstruktive Methoden der Softwaresicherheit. Unser Erfolgsrezept ist eine einzigartige, neuartige Kombination von Programmanalyse- und Synthese.
Wir entwickeln Sprachen, Mechanismen, Prozesse und Werkzeuge, die es Entwickler*innen gestatten, Sicherheitsziele klar zu formulieren und, wo möglich, zumindest Teilimplementierungen zu generieren, die diese Voraussetzung automatisch erfüllen. Wo dies nicht möglich ist, wird versucht manuell geschriebenen Programmcode mittels automatisierter Codeanalyse auf Schwachstellen und Sicherheitseigenschaften hin zu untersuchen.
„Die große Achillesferse der IT-Sicherheit ist seit Jahren die Software. Die allermeisten Angriffe nutzen eigentlich recht banale Schwachstellen in Anwendungssoftware aus. Hier müssen Unternehmen, die Software produzieren, systematisch umdenken und diese Software von Grund auf sicher entwickeln.”
News der Fachgruppe
Team, Publikationen, Bachelor/Masterarbeiten
„Schon als Kind fand ich alles interessant, was mit Technik zu tun hatte. Im Informatik-Studium habe ich mich dann auf "Security" spezialisiert, denn Software wird überall eingesetzt, ist gleichzeitig aber voller Sicherheitslücken. Den Ausgleich vom Schreibtisch bietet mir seit 20 Jahren Wasserball.”
3 Fragen an Eric Bodden
Eine Rechtschreibprüfung für Entwickler? - Eric Bodden im Gespräch
Eric Bodden erklärt sein Fachgebiet in 1 Minute.
