Abstract-Band - Fakultät für Informatik, TU Wien - Technische ...

the functional and anatomical characteristics of every subject in the study
population. Moreover, a dimensionality reduction of the datasets is achieved,
facilitating further computationally intensive analysis. The functional
connectivities between the obtained parcels are quantified by mapping their
affinities in a new metric space of Euclidean distances. Thus, the functional
relations between the fMRI signals are translated into spatial distances in the
functional geometry. Applying subject-specific functional parcellation and
furthermore the quantification of the parcel-wise functional connectivities on
a group of interest, comprising pre- and post-MVFT data, allows to identify
differentiating functional connectivity patterns related to MVFT success. The
results obtained endorse the hypothesis of functional reorganization of the
brain. The results show that brain regions, responsible for the movement of
the amputated leg, are involved with the brains functioning during the
movement of the healthy leg after the MVFT. However, due to the small
dataset (a maximum of 5 pre- and 5 post-MVFT data for left leg amputees) the
results can only be hypothesized.
Arbeitsbereich Automatisierungssysteme
Jasmin Adamer
Evaluation Criteria for Security Testing Tools
Studium: Masterstudium Software Engineering & Internet Computing
Betreuer: Ao.Univ.Prof. Dr. Thomas Grechenig
Testen von Software ist heutzutage essentiell, um den Sicherheitsgrad von
Software-Produkten möglichst hoch zu halten. Dafür stehen bereits diverse
automatisierte Testwerkzeuge zur Verfügung. Durch die Vielzahl an angebotenen
Werkzeugen ist es schwierig, einen Überblick über die unterschiedlichen
Funktionalitäten zu erhalten. Daher wurde ein Kriterien-katalog
erarbeitet, der auf definierten und in der Community publizierten Auswahlkriterien
für Sicherheitswerkzeuge aufbaut. Darauf basierend wird ein Auswahlverfahren
erarbeitet, das den Tester bei der Auswahl eines optimal geeigneten
Testwerkzeugs unterstützt, um Sicherheitslücken rasch und effizient
aufzudecken. Der Schwerpunkt wurde auf Sicherheitswerkzeuge gesetzt, die
auf fuzz testing spezialisiert sind. Beim fuzz testing werden ungültige, unerwartete
oder falsche Eingabewerte verwendet um ein Fehlverhalten der Applikation
beziehungsweise einen Systemabsturz zu verursachen und dadurch
Sicherheitsschwachstellen aufzudecken. Der Punkt Automatisierung spielt
eine wichtige Rolle, da die Werkezuge im Stande sein sollen, sowohl die Testfälle
selbstständig zu erstellen und durchzuführen als auch die Ergebnisse zu
analysieren und vergleichen. Die Evaluierungskriterien werden ausführlich
beschrieben, um Nachvollziehbarkeit zu erreichen. Weiters wird für jedes
Kriterium angegeben, wie auf dessen Erfüllbarkeit überprüft werden kann.
Der Prozess wird an vier verschiedenen Werkzeugen angewandt, um beispielhaft
dessen Verwendung darzustellen. Mit Hilfe der vorgestellten Kriterien
69