e p i l o g - Fakultät für Informatik, TU Wien

(Handel, Industrie, Controlling, PPS-Systeme, ...) zuzuordnen sind. Die
verschiedenen Referenzmodelle weisen unterschiedliche Modellierungsmethoden
sowie Modellierungstiefen auf. Ein allgemein akzeptierter
Standard für die Beschreibung von Referenzmodellen hat sich bis jetzt noch
nicht durchgesetzt. Die vorliegende Arbeit stellt den Forschungsbereich
Referenzmodellierung sowie die Methoden der Modellierung von
Referenzmodellen dar und wendet diese im Bereich des Kreditprozesses im
Privatkundenbereich einer Universalbank an. Eine weit verbreitete Methode
zur Referenzmodellierung stellt das Phasenmodell zur konfigurativen
Referenzmodellierung dar. Es besteht aus den fünf Phasen Projektziel
definieren, Referenzmodellierungstechnik definieren, Referenzmodell
erstellen, Referenzmodell evaluieren und Referenzmodell vermarkten. Für
die Referenzmodellierung eignet sich besonders die Modellierungssprache
EPK (Ereignisgesteuerte Prozessketten), die sich aufgrund ihrer
anschaulichen Abbildung von Kontrollflüssen und ihrer Eignung für
Modellnutzer auch ohne fundiertes modelltechnisches Vorwissen großer
Beliebtheit erfreut. Im Rahmen der vorliegenden Arbeit wurde der
Kreditprozess zur Förderung der Verständlichkeit, Allgemeingültigkeit,
Anpassbarkeit und Anwendbarkeit des Referenzmodells in mehrere
Teilprozesse zerlegt. Ferner wurde der vollständige Kreditprozess abgebildet
sowie die Inhalte der Funktionen im Text beschrieben. Durch die
Verwendung von ARIS Business Architect als Modellierungswerkzeug
konnten nicht nur die einzelnen Funktionen und Ereignisse des
Kreditprozesses dargestellt werden, sondern auch die beteiligten Personen,
Dokumente und Anwendungssysteme. Um den Konnex zur Praxis
herzustellen, wurden Experteninterviews durchgeführt. Die gewonnenen
Informationen finden sich in den Modellen wieder. Das erstellte
Referenzmodell beinhaltet alle relevanten Prozessschritte im Kreditgeschäft
des Privatkundenbereichs einer Universalbank und kann zur qualitativen
Verbesserung sowie der zeitlichen Beschleunigung der
Applikationsentwicklung beitragen.
Christian Ludl
SWAP: A proxy-based solution for mitigating XSS attacks
Studium: Masterstudium Software Engineering und Internet Computing
BetreuerIn: Privatdoz. Dr. Engin Kirda
Abstrakt: Aufgrund der steigenden Anzahl von Web Seiten, der
zunehmenden Komplexität der Web Applikationen und der immer größer
werdenden Bedeutung, die das World Wide Web in den letzten Jahren
erfahren hat, nimmt auch die Forderung nach Absicherung der involvierten
Technologien zu. Schwachstellen wie "Buffer Overflows" in der zugrunde
liegenden Infrastruktur wie Web Server oder Betriebssystem haben an
Bedeutung verloren, während die Sicherheitsaspekte auf höheren Ebenen
immer wichtiger wurden. Insbesondere bei großen Web Applikationen zählen
"cross-site scripting" Attacken heutzutage zu den größten
21