Forschungsziel 1

Ziel ist es, an Werkzeugen zu forschen, die Software- und Hardware-Entwickler:innen frühzeitig bei der Detektion von Fehlern bei der Implementierung unterstützen. Je früher diese Fehler erkannt werden, desto geringer sind die Kosten für deren Behebung und desto schneller kann die bayerische Wirtschaft sichere industrielle IoT Produkte auf den Markt bringen.

Forschungsziel 2

Ein weiteres Forschungsziel ist die intelligente Automatisierung von Security-Aufgaben in der Software- und Produktentwicklung, zum Beispiel mit Hilfe von Continuous Integration (CI) Pipelines. Hierzu werden Fuzzing Algorithmen zum Testen von industriellen Kommunikationsprotokollen und Schnittstellen entwickelt. Diese haben das Potential, das Auffinden von bisher unbekannten Schwachstellen zu beschleunigen und diese somit bereits in der Entwicklungsphase aufzudecken. Fuzzing-Verfahren verändern Eingabedaten durch Mutationen kontinuierlich, um ungewöhnliche Fälle zu generieren, die zu einem Fehlerverhalten und möglichen Sicherheitsrisiken in einem Gerät führen können.

Das sind unsere Forschungsthemen

• Security Automatisierung in der Produktentwicklung, z.B. CI Pipelines
• Security Testing für industrielle Komponenten, z.B. Sicherheitsanalysen für Produkte
• Grundlagen der sicheren Softwareentwicklung bzw. eines sicheren Entwicklungszyklus

In Kürze werden an dieser Stelle Projektinformationen veröffentlicht.