Seminar - Secure Development
Veranstalter: Dr. Andrej Dudenhefner
Typ: Seminar
Modulnummer: INF-MSc-102
Termine: Online Blockseminar, Termin wird bekanntgegeben
Kontakt & Organisation: Dr. Andrej Dudenhefner
Beschreibung
In diesem Seminar werden Artikel der Konferenz “ACM Secure Development Conference” (SecDev 2026) besprochen.
SecDev liegt an der Schnittstelle von IT-Sicherheit und Software-Engineering. Im Fokus stehen Theorie, Techniken und Werkzeuge, mit denen Sicherheit von Beginn an in Software- und Hardwaresysteme eingebaut wird (“build security in”), statt lediglich Schwachstellen aufzuspüren. Die Themen reichen von statischer und dynamischer Programmanalyse, Fuzzing und formaler Verifikation über Software-Supply-Chain-Security bis zur sicheren Integration von KI-Werkzeugen in den Entwicklungsprozess.
Dieses Seminar richtet sich an Studierende im Masterstudium, die Interesse an IT-Sicherheit, Software-Engineering sowie Programmanalyse haben.
Themen
- Publikationen der SecDev Konferenz
Leistung
- Benoteter Vortrag (20 Minuten Vortragszeit + 5 Minuten Rückfragen)
- Schriftliche, benotete Ausarbeitung
- Teilnahme an den Vorträgen der anderen Teilnehmenden
Die Abschlussnote basiert auf der Qualität des Vortrags und der Ausarbeitung.
Anmeldung
Die Anmeldung erfolgt über das Vorlesungsverzeichnis. Die Anmeldefrist endet am 31.10.2026.
FAQ
- Muss das gesamte Papier vorgestellt werden?
- Nein. Eine Kompetenz des Seminars ist die passende Auswahl der relevanten Materie für die gegebene Vortragslänge.
- Muss es einen Eigenanteil geben?
- Ja. Es muss deutlich werden, dass mit der Materie interagiert wurde.
Am effektivsten sind eigene Beispiele oder Benchmarks, die nicht im Originalwerk enthalten sind.
In manchen Fällen ist es sinnvoll, die Implementierung mit Alternativen aus verwandter Literatur zu vergleichen.
- Ja. Es muss deutlich werden, dass mit der Materie interagiert wurde.
- Müssen noch andere Papiere eingebunden werden?
- Ja. Der vorgestellte Inhalt soll kurz in den wissenschaftlichen Kontext eingeordnet werden.
Empohlen wird eine Übersichtsfolie zu- älterer Literatur, die im Originalwerk referenzierter wird
- neuerer Literatur, in der das Originalwerk referenziert wird
- Ja. Der vorgestellte Inhalt soll kurz in den wissenschaftlichen Kontext eingeordnet werden.
- Dürfen nach der Abgabe des Folienentwurfs noch kleine Änderungen gemacht werden?
- Ja. Für die Benotung zählt die Version, die beim Vortrag verwendet wird.
- Muss jeder Codeschnipsel einzeln referenziert werden?
- Nein. Es muss insgesamt deutlich werden, wenn fremder Code gezeigt wird.
Wenn viel Code aus dem Originalwerk stammt, dann reicht es aus, am Anfang des Vortrags dies aufzuzeigen.
- Nein. Es muss insgesamt deutlich werden, wenn fremder Code gezeigt wird.
- Muss man den Code aus dem Papier nachimplementieren?
- Es muss deutlich werden, dass mit dem Code interagiert wurde.
Dafür eignet sich beispielweise eine Nachimplementierung mit eigenen Beispielen.
- Es muss deutlich werden, dass mit dem Code interagiert wurde.
- Gilt bei allen Vorträgen Anwesenheitspflicht?
- Ja.