Werkzeugunterstützung für sichere Software

Transkript

1 1/ 18 Werkzeugunterstützung für sichere Software Sommersemester 2015 LS14 - Arbeitsgruppe Software Engineering for Critical Systems

2 Agenda LS14 - Arbeitsgruppe Software Engineering for Critical Systems: Proseminar 2/ 18 1 Hintergründe zum Seminar 2 Organisatorisches 3 Liste der Themen

3 Hintergründe zum Seminar 3/ 18 Das Proseminar - Wichtige Meta-Fähigkeiten Studium Abschluss Beruf Vortrag Ausarbeitung Einarbeiten

4 Hintergründe zum Seminar 4/ 18 Werbung Abschlussarbeiten Themen siehe: pages/teaching/thesis/index_de.shtml Proseminarthemen können auf Abschlussarbeitsthemen vorbereiten Hilfskräfte Themen siehe: de/secse/pages/home/jobs_de.shtml Mitarbeit in verschiedenen Projekten

5 Organisatorisches 5/ 18 Ablauf Leistungsbestandteile Kommentierte Gliederung Review-Fassung Reviews Abgabe Ausarbeitung Abgabe Folien Vortrag Diskussion Betreuung Klärung v. Verständnisfragen Besprechung der Gliederung Besprechung der Reviews/ der Reviewfassung Besprechung der Folien

6 Organisatorisches 6/ 18 Gliederung Gliederung Kapitelüberschriften Kurze Übersicht über die Kapitelinhalte (ca. 100 Worte pro Kapitel) Literaturübersicht Besprechung der Gliederung Struktur und geplanter Inhalt Literaturauswahl

7 Organisatorisches 7/ 18 Ausarbeitung (1/2) Umfang ca. 10 Seiten Hauptinhalt, nicht mit gerechnet: Titelblatt Inhalts- / Tabellen- / Abbildungsverzeichnis Bibliographie min. 6 Seiten Reintext Ohne Abbildungen Ohne Kapitelumbrüche Vorlagen (Bitte einhalten!) Liegen im Latex und Word Format vor. teaching/allgemeineinfo/index_de.shtml

8 Organisatorisches 8/ 18 Ausarbeitung (2/2) Inhalt Verständliche Darstellung des Inhalts Zielgruppe: Bachelor-Studierende Selfcontainment: Erklären der benötigten Begriffe Fokus auf Problemstellung, Umsetzung, Anwendung Eher weniger Metainformationen (Wer, wann, etc.) Fazit mit eigener kritischer Stellungnahme Einstiegsliteratur Wichtig: Nutzung weitergehender Literatur!

9 Organisatorisches 9/ 18 Review Zwei Reviews Jeder bekommt zwei Reviews Jeder erstellt zwei Reviews Inhalt und Form ca. 1 Seite Kurze Zusammenfassung Positive Punkte Problematische Punkte Verbesserungsvorschläge

10 Organisatorisches 10/ 18 Vortrag Umfang Vortragsdauer: 30 Min (25-35 Min. ok) anschließend Diskussion Beamer und Präsentationsrechner (PDF) stehen zur Verfügung. Zum Inhalt Benötigte Grundlagen kurz aber ausreichend Wie in der Ausarbeitung auch: Fokus auf Problemstellung, Umsetzung, Anwendung Eher weniger Metainformationen (Wer, wann, etc.) Wenn möglich Live-Demonstrationen

11 Organisatorisches 11/ 18 Was selbstverständlich sein sollte... Plagiat Durchgefallen und Benachrichtigung des Prüfungsausschusses! Verspätete Abgabe Ohne Absprache wird die Teilleistung mit 5 bewertet Absprache muss von Betreuer bestätigt werden Anwesenheit Bei allen Vorträgen ist die Anwesenheit Pflicht! Abgabeformat PDF

12 Zeitplan LS14 - Arbeitsgruppe Software Engineering for Critical Systems: Proseminar Organisatorisches 12/ (12:00) Themenvorstellung (24:00) Rückmeldung (24:00) Abgabe Gliederung (24:00) Abgabe Vorversion Ausarbeitung (24:00) Abgabe Reviews (24:00) Abgabe Ausarbeitung (24:00) Abgabe Folien 2-3d (vorl.-fr. Zeit) Vorträge

13 Organisatorisches 13/ 18 Noten... Ausarbeitung und Gliederung 40% Struktur, Verständnis, Form, Inhalt, Quellen,... Review 10% Struktur, Hilfeleistung,... Vortrag 40% Verständlichkeit, Aufbau,... Teilnahme an der Diskussion 10% Häufigkeit, Qualität,...

14 Organisatorisches 14/ 18 Vergabe der Themen Vergabe der Themen per Losverfahren Ein Los pro Teilnehmer Tauschen der Themen möglich Mail mit den aktuellen Themennummern beider Tauschpartner Deadline Montag, :00 Uhr

15 Liste der Themen 15/ 18 Themen (1/3) Packetsniffer (108) Sicherheit von SPS (276) w3af (178) CrypTool (180) Penetration Testing (183) Sicherheit f. abgekündigte Produkte (166)

16 Liste der Themen 16/ 18 Themen (2/3) Sicherheit v. TK-Anlagen (104) Industrie 4.0 (242) Model Querys (198) Modell-Differenzen (272) Modellbasierte Softwareentwicklung mit UMLsec (157) Cybersecurity and Artificial Intelligence (324)

17 Liste der Themen 17/ 18 Themen (3/3) Automated Certification for Compliant Cloud-based Busines Processes (125) Big Data Security (123) Security Patterns (327) Compositionality of Secrecy (236) CARiSMA (172) Security Engineering (179) ClouDAT (304)

18 Liste der Themen 18/ 18 Vielen Dank für die Aufmerksamkeit Fragen?