63482 Fachpraktikum für sichere kollaborative Anwendungen

Modulinformationen

Im Fachpraktikum für sichere kollaborative Anwendungen bieten wir den Teilnehmer:innen die Möglichkeit, im Team eine komplexe Aufgabe aus dem Bereich der IT-Sicherheit zu bearbeiten. Dabei erlernen die Teilnehmer:innen moderne Entwurfsmuster und Programmiertechniken, um sichere Software zu erstellen.
Dieses Semester geht es darum, eine Softwarebibliothek, angrenzende Werkzeuge und Anwendungen zu analysieren und gegen Angriffe zu härten. Dabei soll die Codebasis analysiert werden, und verschiedene automatisierte Angriffe auf die Software in die Continious-Intregration Pipeline der Software integriert werden.  
Die Teilnehmer:innen werden im Laufe des Praktikums als Red-, Blue-, und Purple-Team agieren, Techiken wie Fuzzing und das strukturiere Berichten von Erkenntnissen erlernen.
Gegenstand der Untersuchung ist eine Open Source Bibliothek für Policy und Datenstrom basierte Autorisierung von Datenzugriffen mit SAPL (https://sapl.io). Dabei wird sowohl die Bibliothek, zugehörige Server als auch SAPL-basierte Anwendungen und fertig deployte Infrastrukturen untersucht.
Die Teilnehmer:innen können so aktiv zu einem Open Source Projekt beitragen und erlernen wichtige Techniken der IT-Sicherheit.
Die Bearbeitung der gestellten Aufgaben erfolgt in Kleingruppen. Die Natur der gestellten Aufgaben setzt einen entsprechend ausgestatteten Rechner mit Internetzugang voraus. Die Kommunikation mit den Teilnehmer:innen über verschiedene Onlineplattformen und mit E-Mail ist dabei unabdingbar.
Zum Fachpraktikum gehören zwei Online-Präsenzphasen und weitere Online-Veranstaltungen, deren Teilnahme für alle Teilnehmer:innen verpflichtend ist. Im Vorlauf zur ersten Online-Präsenzphase werden wir eine Einführungsveranstaltung online durchführen, in der einige der Technologien und Architekturmuster von den Teilnehmer:innen aufbereitet und einzeln oder in Gruppen vorgestellt werden. Abhängig von der Teilnehmer:innenzahl werden die Vorträge ggf. auch erst zu Beginn der ersten Präsenzphase gehalten werden.
Prüfungsleistungen im Fachpraktikum sind die erstellten Programme, deren Funktionalität und Qualität, sowie der Abschlussvortrag, der am Ende des Semesters Online gehalten wird. Darüber hinaus wird als weitere Leistung im Fachpraktikum von den Teilnehmer:innen kontinuierliche Arbeit im Team verlangt; Gegenstand der Teamarbeit sind die aktive Teilnahme und das teamorientierte Arbeiten in den Präsenzphasen und Online-Veranstaltungen, regelmäßige Treffen aller Teilnehmer:innen sowie in der selbstständigen Arbeit in Kleingruppen.

ECTS10
ArbeitsaufwandPräsenzphase: 70 Stunden
Heimarbeit: 230 Stunden
Dauer des Modulsein Semester
Häufigkeit des Modulsin jedem Wintersemester
Anmerkung
Für die Teilnahme an dieser Veranstaltung ist ein gesondertes Anmeldeverfahren im Vorsemester über folgenden Link erforderlich: https://webregis.fernuni-hagen.de.
Inhaltliche Voraussetzung
Wünschenswert:


Gute Kenntnisse in Java


Modul 63512 Sicherheit im Internet

Prüfungsinformation

B.Sc. Informatik
Art der Prüfungsleistungbenotete Praktikumsteilnahme (Ausarbeitung und Vortrag)
Voraussetzungkeine
Stellenwert der Note1/16
Formale VoraussetzungenStudieneingangsphase ist abgeschlossen, die Module 63081 "Grundpraktikum Programmierung", 63912 "Grundlagen der Theoretischen Informatik" und 63012 "Softwaresysteme" sind bestanden
M.Sc. Informatik
Art der Prüfungsleistungbenotete Praktikumsteilnahme (Ausarbeitung und Vortrag)
Voraussetzungkeine
Stellenwert der Note1/12
Formale Voraussetzungenmindestens zwei Wahlmodulprüfungen müssen bestanden sein
M.Sc. Praktische Informatik
Art der Prüfungsleistungbenotete Praktikumsteilnahme (Ausarbeitung und Vortrag)
Voraussetzungkeine
Stellenwert der Note1/8
Formale Voraussetzungenmindestens zwei Wahlmodulprüfungen müssen bestanden sein
M.Sc. Wirtschaftsinformatik
Art der Prüfungsleistungbenotete Praktikumsteilnahme (Ausarbeitung und Vortrag)
Voraussetzungkeine
Stellenwert der Notes. PO
Formale Voraussetzungenmindestens drei Wahlmodulprüfungen müssen bestanden sein

Download

Ansprechpersonen

mathinf.webteam | 27.05.2022