Gesamt-Schlussbericht des Verbundprojektes Deutsch - CC Gmbh

eide Views ist es möglich, den Flow-Generator aufzurufen und so die Erzeugung neuer
Summary Dateien zu starten.
Abb. 4: Überblick zur Benutzerschnittstelle
Die Flow Outline View zeigt eine strukturierte Übersicht über eine Flow-Datei. Die View soll
den Entwickler dabei unterstützen korrekte Flow-Dateien zu erstellen. Die Auswahl eines
Elements öffnet im Source-Editor die entsprechende Flow-Datei und positioniert den Cursor
vor dem ausgewählten Element. Änderungen an der Flow-Datei werden beim Speichern
direkt in der Outline View übernommen.
Mit dem Flow-Generator ist es möglich, unter Angabe der Quelldatei automatisch Templates
für Flow-Dateien zu erzeugen. Diese beinhalten ein an die Gegebenheiten der jeweiligen
Bibliotheksfunktion angepasstes Grundgerüst zur Darstellung des entsprechenden
Datenflussmodells. Diese Grundgerüst kann dann vom Anwender mit den entsprechenden
Datenflussinformationen gefüllt werden.
Präsentationskomponente
Das SecFlow-Analyse-Backend liefert Informationen über sicherheitsrelevante Schwachstellen
in sogenannten Pfaden. Ein Pfad beschreibt einen Weg von einer Quelle zu einer
Senke. Über eine Quelle werden potentiell kritische Daten in ein Programm eingespeist.
Wenn diese bis zur Senke gelangen, entsteht möglicherweise ein Schaden.
Die Ergebnisse werden durch das Analyse-Backend in Form einer XML-Struktur
ausgegeben. Die Präsentationskomponente hat zum einen die Aufgabe, diese Analyseergebnisse
für Programmentwickler und -verantwortliche leicht verständlich darzustellen und
zum anderen eine Rückreferenzierung von den Analyseergebnissen auf den dem Entwickler
vorliegenden Quellcode des analysierten Systems anzubieten.
Datei
SecFlow_Gesamtschlussbericht_V10.odt
Version
1.0
Datum
2009-02-02
Bearbeiter/in
Dana Richter
Seite
16 von 27