{"id":38642,"date":"2025-02-13T13:36:44","date_gmt":"2025-02-13T12:36:44","guid":{"rendered":"https:\/\/www.l3s.de\/?page_id=38642"},"modified":"2025-02-25T11:45:26","modified_gmt":"2025-02-25T10:45:26","slug":"tracesec","status":"publish","type":"page","link":"https:\/\/www.l3s.de\/de\/research-at-l3s\/all-projects\/tracesec\/","title":{"rendered":"TraceSec"},"content":{"rendered":"
\n \n
\n \n \n
\n \n
\n \n
\n \n
\n
\n \n \n
\n \n
\n \n
\n
\n \n \n \"\"\n
<\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n \n <\/div>\n
\n \n
\n \n
\n
\n \n \n
\n \n
\n \n \n
\n

Start:<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n \n
\n

01.05.2023<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n \n
\n \n
\n
\n \n \n
\n \n
\n \n \n
\n

Ende:<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n \n
\n

30.04.2026<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n \n
\n \n
\n
\n \n \n
\n \n
\n \n \n
\n

Webseite:<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n \n \n
\n \n
\n \n
–<\/span><\/a>\n <\/span>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n
\n
\n \n \n
\n \n
\n \n <\/div>\n
\n \n
\n \n
\n
\n \n \n
\n \n
\n \n
\n \n \n

TraceSEC<\/h2>\n <\/div>\n <\/div>\n
\n \n \n
\n

Security durch Verfolgung und Erkl\u00e4rungen im Software Engineering<\/strong> <\/p>\n <\/div>\n <\/div>\n

\n \n <\/div>\n
\n \n \n
\n

Softwaresysteme sind und werden in der heutigen Zeit zunehmend komplexer und umfangreicher. Dabei k\u00f6nnen im Bereich der IT-Sicherheit (Security = Sec) Probleme entstehen.<\/p>\n

Je nach Dom\u00e4ne sind diese Sicherheitsprobleme schwerwiegender als andere. Kommt es vor, dass Software Fehlverhalten aufweist, so fehlt bei einigen Softwareentwicklern die F\u00e4higkeit oder die Erfahrung diese Fehler zu beheben. So ist es sinnvoll nachhaltig vergangene Sicherheitsprobleme zu dokumentieren und L\u00f6sungen auf neue Projekte zu \u00fcbertragen\/verfolgen (Tracing = Trace) und in Zukunft Entwickler dabei unterst\u00fctzen daraus zu lernen.<\/p>\n

1. W\u00e4hrend der Entwicklung<\/span>m\u00fcssen sicherheitsrelevante Artefakte in den Entwicklungsproze\u00df integriert werden.<\/p>\n

2. Fehler in der Entwicklung k\u00f6nnen Sicherheitsprobleme bei der Nutzung verursachen. Die Problemanalyse<\/span> sollte die Ursachen von Sicherheitsproblemen ermitteln, die in der Entwicklung begr\u00fcndet sind.<\/p>\n

3. Die Entwickler sollten aus Entwicklungs\u00fcberlegungen und Problemanalysen kontinuierlich lernen<\/span> , um k\u00fcnftige Vorf\u00e4lle zu verhindern und die Sicherheit zu verbessern.<\/p>\n

Research Vision: <\/strong>Qualit\u00e4tsmodelle werden verwendet, um sicherheitsrelevante Informationen auf mehreren Ebenen zu organisieren. Die Verfolgung sicherheitsrelevanter Aktivit\u00e4ten anhand von Artefakten und eines Qualit\u00e4tsmodells adressiert alle drei Kernherausforderungen auf einmal: Entwicklung, Problemanalyse und Lernen. Software-Organisationen sollen sicherheitsrelevante Spuren (Traces) hinterlassen, sie vergleichen und durch Soft Matching und intelligente Operationen wiederverwenden. Automatisierte Unterst\u00fctzung und menschliches Urteilsverm\u00f6gen sollen kombiniert und TraceSEC zu einem wahrhaft soziotechnischen Ansatz gemacht werden. TraceSEC f\u00fchrt eine besondere Art der sozio-technischen Erkl\u00e4rbarkeit von sicherheitsrelevanten Vorg\u00e4ngen ein<\/strong>.<\/p>\n <\/div>\n <\/div>\n

\n \n <\/div>\n
\n \n
\n \n \n F\u00f6rderprogramm<\/span>\n
<\/path><\/svg><\/span><\/div>\n
<\/path><\/svg><\/span><\/div>\n <\/a>\n
\n
\n \n
\n \n \n
\n

DFG<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n \n \n Projektpartner<\/span>\n
<\/path><\/svg><\/span><\/div>\n
<\/path><\/svg><\/span><\/div>\n <\/a>\n
\n
\n \n
\n \n \n
\n