Gesamt-Schlussbericht des Verbundprojektes Deutsch - CC Gmbh

Weiterhin wurden im Rahmen der Evaluierung von Testanwendungen Datenflüsse
spezifiziert und Junit Tests geschrieben. Dies war notwendig, um die entsprechenden
Klassen über das Datenflussanalyse-Werkzeug auf sicherheitskritische Schwachstellen hin
überprüfen zu können. Damit die Tests durchgeführt werden konnten, mussten für weite
Teile der Testanwendungen Datenflussbeschreibungen – d. h. Summaries – erstellt werden.
Mit ihrer Hilfe kann das Analysewerkzeug die Datenflüsse außerhalb seines Analysebereichs
erkennen und entscheiden, ob sich dabei Schwachstellen ergeben.
Im Zusammenhang mit der Erstellung von Testfällen arbeiteten ICT und SHE eng
zusammen. In mehreren Teilprojekttreffen zum Thema "Test" erörterten sie gemeinsam
relevante Schwachstellen und ein entsprechendes Vorgehen, um entsprechende Codestellen
in den bestehenden Anwendungen definieren zu können.
In der Validierungsphase des Projektes wurde der Werkzeug-Prototyp über einen Zeitraum
von fünf Wochen von den Anwendungspartnern SHE und ICT unter kontrollierten,
realitätsnahen Versuchsbedingungen erprobt. Neben ausführlichen Funktionstests wurde
auch die Usability, d. h. der Komfort bei der Bedienung des Werkzeugs betrachtet.
Die Ergebnisse wurden protokolliert und statistisch ausgewertet. Von den Implementierungspartnern
IESE und CC wurden daraufhin notwendige Fehlerkorrekturen durchgeführt und die
durch die Benutzer eingebrachte Verbesserungen und Erweiterungen im Handling von
SecFlow implementiert.
Wissensbasis
Um dem Anwender von SecFlow später auch eine inhaltliche Hilfe zu den gefundenen
Schwachstellen zu bieten, wurde von ICT eine Wissensbasis angelegt. Diese beinhaltet
Codebeispiele und Entwicklerhinweise, auf die bei Problemen zugegriffen werden kann. Die
Fälle sind hierarchisch aufbereitet und definierten Problembereichen zugeordnet. Die
Wissensbasis wurde bisher mit ca. 50 Fällen aus verschiedenen sicherheitsrelevanten
Bereichen gefüllt. Über das Datenfluss-Werkzeug und über den von ICT entwickelten Source
Code Scanner erhält der Anwender einfachen und direkten Zugriff auf die Fälle der
Wissensbasis. Zur Umsetzung wird die Plattform www.secflow.de genutzt, die mit dem
Content Management System ICContent betrieben wird.
Musterbasierte Codeanalyse
Neben dem datenflussbasierten SecFlow-Werkzeug wurde für die Sprache Java ein
musterbasierter Source Code Scanner als Prototyp für Java in Form eines Eclipse-Plugins
während des Projektes durch ICT erstellt. Das Tool dient der Ermittlung von möglichen
Schwachstellen, die rein musterbasiert, also unabhängig vom Kontroll- und Datenfluss,
erkennbar sind. Hintergrund dieser Entwicklung war der Idee, sicherheitskritische
Codestellen bereits während der Codierung aufzudecken und dem Entwickler ähnlich einer
Rechtschreibprüfung anzuzeigen.
2.2 Darstellung des voraussichtlichen Nutzens
2.2.1 Nutzen für die Allgemeinheit
Das Open Web Application Security Project (OWASP) veröffentlicht jedes Jahr die Rangliste
der wichtigsten Sicherheitsmängel von Web-Anwendungen. Nach wie vor belegen dabei
kritische Sicherheitsmängel, die auf ungeprüften Eingabedaten basieren, die vordersten
Plätze. Das SecFlow-Werkzeug zeigt solche Sicherheitsschwachstellen auf Anwendungsebene
automatisch an.
Das Ergebnis des SecFlow-Projektes ist ein funktionsfähiger Prototyp eines
Analysewerkzeugs für Java- und .Net-Anwendungen. Es kann die Datenflüsse in
Anwendungen auf reale und potentielle Sicherheitslücken überprüfen und zeichnet sich
durch ein hohes Maß an Sprachunabhängigkeit aus. Ein Großteil der Sicherheitslücken
beruht auf Fehlern bei der Programmierung, die auf fehlendes Wissen der Entwickler über
Datei
SecFlow_Gesamtschlussbericht_V10.odt
Version
1.0
Datum
2009-02-02
Bearbeiter/in
Dana Richter
Seite
19 von 27