Gesamt-Schlussbericht des Verbundprojektes Deutsch - CC Gmbh

Um den in der ersten Projektphase ermittelten Anforderungen gerecht zu werden, wurden
durch den Implementierungspartner CC zwei spezielle Ausgabekomponenten geschaffen –
die Outpath View und die Reporting-Komponente.
Die Out Path View bereitet die Ausgaben des SecFlow-Analyse-Backends auf und stellt sie
dem Entwickler in optisch und logisch aufbereiteter Form dar. Aus ihr kann der Anwender die
ermittelten sicherheitskritischen Pfade und deren Elemente ablesen. Darüber hinaus bildet
die Out Path View die Schnittstelle und Verbindung zwischen der Ausgabe des SecFlow-
Analyseframeworks und dem Quelltext der analysierten Source-Datei: Die angezeigten
Pfadelemente sind mit den Quelltextabschnitten verknüpft und ermöglichen es, in die
betroffene Codezeile in der analysierten Source zu navigieren (siehe Abbildung 5).
Abb. 5: Out Path View
Die im Out Path View angezeigten Informationen beschränken sich auf die für die Anzeige
im Quelltext relevanten Inhalte, wie zum Beispiel Element, Identifier oder Zeilennummer.
Darüber hinaus können auch weitere Statistiken bezüglich der Ausgabe des SecFlow-
Werkzeugs ermittelt werden. Aus der Out Path View heraus ist es möglich, die
Reportausgabe zu starten und Reports in verschiedenen Formaten (HTML, PDF, ODT, XLS)
zu erstellen. Ein Report fasst den analysierten Quelltext, die Ausgabe des SecFlow-
Werkzeugs und die Beziehungen zwischen diesen beiden zu einem Dokument zusammen
und ermittelt Kennzahlen über Quellen, Senken, Pfade, Schwachstellen etc. zu den
analysierten Programmen.
Die Reportgenerierung in SecFlow basiert auf der Reporting Engine JasperReports und
iReport [Jasper 2008]. Das Tool iReport bietet eine GUI-Oberfläche zur Erstellung und
Bearbeitung von JasperReports. Das Subreport-Konzept von iReport gestattet es, einzelne
Komponenten eines Reports und den Report selbst in anderen Reports wiederzuverwenden.
Dadurch ist es möglich, das Aussehen und die Ausgaben des Reportings ohne großen
Aufwand zu ändern und zu erweitern.
Die grundlegenden Informationen zum Aufbau des SecFlow-Werkzeugs und seiner
Bedienung stellte CC im Benutzerhandbuch zusammen. Dieses Handbuch führt in die
Grundzüge von SecFlow ein, geht auf die Funktionen seiner einzelnen Komponenten ein
und leitet den Anwender – sei es ein Entwickler oder ein Betreuer eines ganzen Portfolios
von Programmen – durch sein Analysevorhaben mit dem Werkzeug von der Konfiguration
Datei
SecFlow_Gesamtschlussbericht_V10.odt
Version
1.0
Datum
2009-02-02
Bearbeiter/in
Dana Richter
Seite
17 von 27