Sichere Softwaretechnik (SWT-Spezialisierung I) - Einzelansicht

Die Auswirkungen von Sicherheitslücken in Software werden mit dem immer breiteren Einsatzspektrum von Software bedeutender und vielfältiger. Gleichzeitig entstehen Schwachstellen zunehmend durch Denkfehler bzw. unsichere Designs, während „einfache“ Programmierfehler an Bedeutung verlieren. Diese Lehrveranstaltung vermittelt Methoden und Wissen zu Berührungspunkten zwischen Sicherheit und Softwareentwicklung während des gesamten Lebenszyklus und bettet diese zur praktischen Verwendung in ein Risikomanagement ein. Darüber hinaus werden aktuelle technische und gesellschaftliche Entwicklungen diskutiert. Spezielle Arten von Softwareprojekten, nämlich Microservice-Architekturen und Machine Learning-Anwendungen werden gesondert berücksichtigt.

Die Vorlesung wird unter anderem die folgenden Themen abdecken:

• Einführung
• Threat Modeling
• Risikomanagement
• Schwachstellen und Exploits
• Schwachstellen und Exploits (2)
• Kryptographie
• Reverse Engineering
• Sicherheitstests
• Hardwaresicherheit
• Organisationen und die Rolle von Softwaresystemen
• Spezielle Risiken ML-Anwendungen
• Spezielle Risiken Microservice-Architekturen
• Aktuelle Forschungsthemen

Mit erfolgreicher Teilnahme können die Studierenden:

• Die Praktiken des Security Development Lifecycle in ein Softwareentwicklungsprojekt integrieren.
• Eine architekturbasierte Risikoanalyse durchführen.
• Sicherheitsrisiken abschätzen, priorisieren und angemessene Kontrollen auswählen.
• Das Vorgehen bei der Ausnutzung von Schwachstellen („Exploits“) nachvollziehen.
• Geeignete kryptographische Verfahren auswählen.
• Die Sicherheitseigenschaften eines Einsatzszenarios über die Software hinaus beurteilen.
• Anwendungsspezifische Risiken herausarbeiten und berücksichtigen.