Gesamt-Schlussbericht des Verbundprojektes Deutsch - CC Gmbh

dass eine Anbindung von PHP prinzipiell möglich ist. Es bestehen derzeit jedoch noch große
Beschränkungen insbesondere aufgrund der von SecFlow verfolgten statischen Analyse.
Diese Grenzen zu lösen, stellt eine herausfordernde Aufgabe dar, die evtl. in einem
nachfolgenden Projekt durch die Projektpartner angegangen werden soll.
Benutzerschnittstelle und Präsentationskomponente
Ein weiterer Aufgabenschwerpunkt im Projekt war die Entwicklung der Benutzerschnittstelle
des SecFlow-Werkzeugs inklusive der zugehörigen Validierung. Neben der Gewährleistung
einer einfachen Handhabung des Werkzeugs, vor allem in Hinblick auf mögliche
Einstellungen durch den Anwender, entschieden sich die Projektpartner auch die
Ergebnisdarstellung über die SecFlow-GUI zu realisieren. Ziel war dabei eine übersichtliche
und verständliche Darstellung der Prüfergebnisse zu finden, die es Anwendern auch ohne
spezifisches Wissen über sicherheitskritische Aspekte im Sourcecode nicht nur erlaubt, die
Ergebnisse zu verstehen, sondern auch Unterstützung bei der Einleitung entsprechender
Maßnahmen zur Verbesserung der Sicherheit bietet.
Das Konsortium entschied sich nach einer Analyse und Bewertung möglicher Alternativen,
die GUI-Komponenten in Eclipse als weit verbreitetes und anerkanntes Entwicklungssystem
zu integrieren. Zur Erprobung der Implementierungsvarianten einzelner Teilkomponenten
der GUI wurden von IESE als auch von CC verschiedene Referenzimplementierungen
erarbeitet.
Die letztendlich erstellte SecFlow-GUI bietet
� Funktionen zur Konfiguration und Ausführung des Analysevorhabens,
� Funktionen zur Bearbeitung von Summary Dateien (auch Flow Dateien genannt) zur
Abbildung externer Teile des analysierten Systems,
� die übersichtliche Ausgabe und verständliche Darstellung der Analyseergebnisse
sowie
� eine Rückreferenzierung von den Analyseergebnissen auf den dem Entwickler
vorliegenden Quellcode des analysierten Systems.
Dafür wurden folgende GUI-Komponenten implementiert:
� Konfigurationseditor
� Flow-GUI
� Präsentationskomponente
CC realisierte diese Benutzeroberfläche als Eclipse-Plugin. Sie wird über eine speziell für
SecFlow entwickelte Eclipse Update Site bereitgestellt.
Einen Überblick über die einzelnen Komponenten und ihre Zusammenhänge bietet die
nachfolgende Abbildung 4.
Konfigurationseditor
Der Konfigurationseditor dient zur Konfiguration der Analyse, dem Management der zu
analysierenden Quellen sowie der Organisation der benötigten Ressourcen. Über diese
Komponente wird die Ausführung der Analysen gestartet.
Flow-GUI
Der Flow-Editor der Benutzerschnittstelle bietet Funktionen, um dem Anwender die
Erstellung, die Bearbeitung und Pflege der Flow-Dateien (Summary Dateien) zu erleichtern.
Dem Anwender stehen dabei drei Eclipse Views zur Verfügung:
Die Library View zeigt die in einem Projekt verfügbaren Bibliotheksklassen (externe
Funktionen) an, während die Flow View die für ein Projekt verfügbaren Summary Dateien
wiedergibt. Weiterhin bietet sie Funktionen, um fehlende und unvollständige Summary
Dateien (bezogen auf die Ebene der Methoden) im aktuellen Projekt zu bestimmen. Über
Datei
SecFlow_Gesamtschlussbericht_V10.odt
Version
1.0
Datum
2009-02-02
Bearbeiter/in
Dana Richter
Seite
15 von 27