Modul: Application Security

Inhalt

Softwaresysteme werden für eine stetig steigende Zahl von Aufgaben eingesetzt. Dies führt dazu, dass diese Systeme immer komplexer werden und damit auch die Absicherung dieser Softwaresysteme immer relevanter wird. Dieses Modul thematisiert Methoden und Ansätze zur Entwicklung von sicheren Anwendungen (z.B. Secure Coding und Security by Design). Darüber hinaus werden unterschiedliche Sicherheitsmaßnahmen für zum Beispiel Web-Anwendungen, Apps für Smartphones/ Tablets sowie klassische Anwendungen betrachtet. Außerdem behandelt dieses Modul verschiedene Analysemethoden, die es ermöglichen, Schwachstellenklassen sowie entsprechende Angriffsvektoren auf theoretischer aber auch praktischer Ebene zu identifizieren und zu analysieren.

Qualifikationsziele

Die Studierenden erwerben detailliertes Wissen über die im Modul gegenständlichen Fachthemen.

Die Studierenden

• verstehen die Herausforderungen der Entwicklung von sicheren und hochkomplexen Softwaresystemen,
• kennen gängige Sicherheitsmaßnahmen und -konzepte für verschiedene Kategorien von Anwendungen,
• kennen mögliche Analysemethoden zu Identifizierung und Analyse von Schwachstellen sowie Angriffsmöglichkeiten und können diese entsprechend einsetzen,
• sind in der Lage zur Lösung von Problemen selbständig geeignete Informationsquellen zu erschließen und einzusetzen,
• erwerben Erfahrung im Umgang mit Analysesystemen und -werkzeugen,
• wissen, welche Probleme im Themenbereich Anwendungssicherheit derzeit offen sind,
• haben Einblicke in aktuelle Lösungsansätze in Industrie- und For-schungsprojekten und in den aktuellen Stand der Forschung gewonnen.

Eine Prüfung der folgenden Formen:

Klausur, 90-120 Minuten

Mündliche Prüfung, 30-45 Minuten

Übungsaufgaben (50%)

SoSe