Towards Automated, Provenance-Driven Security Audit for git-Based Repositories: Applied to Germany's Corona-Warn-App: Vision Paper

Sonnekalb, Tim und Heinze, Thomas S. und Kurnatowski, Lynn und Schreiber, Andreas und Gonzalez-Barahona, Jesus M. und Packer, Heather (2020) Towards Automated, Provenance-Driven Security Audit for git-Based Repositories: Applied to Germany's Corona-Warn-App: Vision Paper. In: SEAD 2020 - Proceedings of the 3rd ACM SIGSOFT International Workshop on Software Security from Design to Deployment, Co-located with ESEC/FSE 2020 (Scopus; ISSN: ), Seiten 15-18. ACM. 3rd ACM SIGSOFT International Workshop on Software Security from Design to Deployment, 2020-11-09, Virtual. doi: 10.1145/3416507.3423190. ISBN 978-1-4503-8126-0.

PDF
755kB

Offizielle URL: https://doi.org/10.1145/3416507.3423190

Kurzfassung

Software repositories contain information about source code, software development processes, and team interactions. We combine provenance of the development process with code security analysis to automatically discover insights. This provides fast feedback on the software's design and security issues, which we evaluate on projects that are developed under time pressure, such as Germany's COVID-19 contact tracing app 'Corona-Warn-App'.

elib-URL des Eintrags:

https://elib.dlr.de/137400/

Dokumentart:

Konferenzbeitrag (Vortrag)

Titel:

Towards Automated, Provenance-Driven Security Audit for git-Based Repositories: Applied to Germany's Corona-Warn-App: Vision Paper

Autoren:

Autoren	Institution oder E-Mail-Adresse	Autoren-ORCID-iD	ORCID Put Code
Sonnekalb, Tim	Tim.Sonnekalb (at) dlr.de	https://orcid.org/0000-0002-0067-1790	NICHT SPEZIFIZIERT
Heinze, Thomas S.	thomas.heinze (at) dlr.de	NICHT SPEZIFIZIERT	NICHT SPEZIFIZIERT
Kurnatowski, Lynn	Lynn.Kurnatowski (at) dlr.de	https://orcid.org/0000-0001-5144-702X	NICHT SPEZIFIZIERT
Schreiber, Andreas	Andreas.Schreiber (at) dlr.de	https://orcid.org/0000-0001-5750-5649	NICHT SPEZIFIZIERT
Gonzalez-Barahona, Jesus M.	jgb (at) gsyc.urjc.es	NICHT SPEZIFIZIERT	NICHT SPEZIFIZIERT
Packer, Heather	hp3 (at) ecs.soton.ac.uk	NICHT SPEZIFIZIERT	NICHT SPEZIFIZIERT

Datum:

2020

Erschienen in:

SEAD 2020 - Proceedings of the 3rd ACM SIGSOFT International Workshop on Software Security from Design to Deployment, Co-located with ESEC/FSE 2020 (Scopus; ISSN: )

Referierte Publikation:

Open Access:

Gold Open Access:

Nein

In SCOPUS:

Nein

In ISI Web of Science:

Nein

DOI:

10.1145/3416507.3423190

Seitenbereich:

Seiten 15-18

Verlag:

ACM

ISBN:

978-1-4503-8126-0

Status:

veröffentlicht

Stichwörter:

program analysis, provenance, software security, repository mining, open source software, covid-19

Veranstaltungstitel:

3rd ACM SIGSOFT International Workshop on Software Security from Design to Deployment

Veranstaltungsort:

Virtual

Veranstaltungsart:

Workshop

Veranstaltungsdatum:

9 November 2020

Veranstalter :

ACM

HGF - Forschungsbereich:

Luftfahrt, Raumfahrt und Verkehr

HGF - Programm:

Raumfahrt

HGF - Programmthema:

keine Zuordnung

DLR - Schwerpunkt:

Raumfahrt

DLR - Forschungsgebiet:

R - keine Zuordnung

DLR - Teilgebiet (Projekt, Vorhaben):

R - keine Zuordnung

Standort:

Jena

Institute & Einrichtungen:

Institut für Datenwissenschaften > Sichere Digitale Systeme
Institut für Softwaretechnologie > Intelligente und verteilte Systeme
Institut für Datenwissenschaften
Institut für Softwaretechnologie

Hinterlegt von:

Heinze, Thomas

Hinterlegt am:

13 Nov 2020 14:07

Letzte Änderung:

24 Apr 2024 20:39

Nur für Mitarbeiter des Archivs: Kontrollseite des Eintrags