Resilient and Sustainable Software Security

Projektinformationen

RS³

ID Finanzhilfevereinbarung: 101045669

DOI

10.3030/101045669

EK-Unterschriftsdatum 15 November 2022

Startdatum 1 Januar 2023

Enddatum 31 Dezember 2027

Finanziert unter

• European Research Council (ERC)

Gesamtkosten

€ 1 998 851,00

EU-Beitrag

€ 1 998 851,00

Koordiniert durch

CISPA - HELMHOLTZ-ZENTRUM FUR INFORMATIONSSICHERHEIT GGMBH
Germany

CORDIS bietet Links zu öffentlichen Ergebnissen und Veröffentlichungen von HORIZONT-Projekten.

Links zu Ergebnissen und Veröffentlichungen von RP7-Projekten sowie Links zu einigen Typen spezifischer Ergebnisse wie Datensätzen und Software werden dynamisch von OpenAIRE abgerufen.

Veröffentlichungen

Conference proceedings (12)

No Peer, no Cry: Network Application Fuzzing via Fault Injection

Autoren: Nils Bars, Moritz Schloegel, Nico Schiller, Lukas Bernhard, Thorsten Holz
Veröffentlicht in: ACM SIGSAC Conference on Computer and Communications Security, CCS 2024, 2024
Herausgeber: ACM
DOI: 10.1145/3658644.369027

Space RADSIM: Binary-Agnostic Fault Injection to Evaluate Cosmic Radiation Impact on Exploit Mitigation Techniques in Space

Autoren: Johannes Willbold, Tobias Cloosters, Simon Wörner, Felix Buchmann, Moritz Schloegel, Lucas Davi, Thorsten Holz
Veröffentlicht in: 2025 IEEE Symposium on Security and Privacy (SP), 2025
Herausgeber: IEEE
DOI: 10.1109/SP61157.2025.00139

Atropos: Effective Fuzzing of Web Applications for Server-Side Vulnerabilities

Autoren: Emre Güler, Sergej Schumilo, Moritz Schloegel, Nils Bars, Philipp Görz, Xinyi Xu, Cemal Kaygusuz, Thorsten Holz
Veröffentlicht in: USENIX Security Symposium 2024, 2024
Herausgeber: USENIX

An Experimental Software Security Analysis of Satellites

Autoren: Johannes Willbold, Moritz Schloegel, Manuel Vögele, Maximilian Gerhardt, Thorsten Holz, Ali Abbasi
Veröffentlicht in: 2023 IEEE Symposium on Security and Privacy (SP), 2023
Herausgeber: IEEE

DarthShader: Fuzzing WebGPU Shader Translators & Compilers

Autoren: Lukas Bernhard, Nico Schiller, Moritz Schloegel, Nils Bars, Thorsten Holz
Veröffentlicht in: ACM SIGSAC Conference on Computer and Communications Security, CCS 2024, 2024
Herausgeber: ACM
DOI: 10.1145/3658644.3690209

"No more Reviewer #2: Subverting Automatic Paper-Reviewer Assignment using Adversarial Learning"

Autoren: Thorsten Eisenhofer; Erwin Quiring; Jonas Möller; Doreen Riepel; Thorsten Holz; Konrad Rieck
Veröffentlicht in: USENIX Security, 2023
Herausgeber: USENIX
DOI: 10.48550/arxiv.2303.14443

Hoedur: Embedded Firmware Fuzzing using Multi-Stream Inputs

Autoren: Tobias Scharnowski, Simon Wörner, Felix Buchmann, Nils Bars, Moritz Schloegel, Thorsten Holz
Veröffentlicht in: USENIX Security Symposium 2023, 2023
Herausgeber: USENIX

SoK: Prudent Evaluation Practices for Fuzzing

Autoren: Moritz Schloegel, Nils Bars, Nico Schiller, Lukas Bernhard, Tobias Scharnowski, Addison Crump, Arash Ale Ebrahim, Nicolai Bissantz, Marius Muench, Thorsten Holz
Veröffentlicht in: 2024 IEEE Symposium on Security and Privacy, 2024
Herausgeber: IEEE

A Comprehensive Memory Safety Analysis of Bootloaders

Autoren: Jianqiang Wang, Meng Wang, Qinying Wang, Nils Langius, Li Shi, Ali Abbasi, Thorsten Holz
Veröffentlicht in: Proceedings 2025 Network and Distributed System Security Symposium, 2025
Herausgeber: Internet Society
DOI: 10.14722/NDSS.2025.240330

Systematic Assessment of Fuzzers using Mutation Analysis

Autoren: Philipp Görz, Björn Mathis, Keno Hassler, Emre Güler, Thorsten Holz, Andreas Zeller, Rahul Gopinath
Veröffentlicht in: USENIX Security Symposium 2023, 2023
Herausgeber: USENIX

TWINFUZZ: Differential Testing of Video Hardware Acceleration Stacks

Autoren: Matteo Leonelli, Addison Crump, Meng Wang, Florian Bauckholt, Keno Hassler, Ali Abbasi, Thorsten Holz
Veröffentlicht in: Proceedings 2025 Network and Distributed System Security Symposium, 2025
Herausgeber: Internet Society
DOI: 10.14722/NDSS.2025.240526

A Binary-level Thread Sanitizer or Why Sanitizing on the Binary Level is Hard

Autoren: Joschua Schilling, Andreas Wendler, Philipp Görz, Nils Bars, Moritz Schloegel, Thorsten Holz
Veröffentlicht in: USENIX Security Symposium 2024, 2024
Herausgeber: USENIX

Peer reviewed articles (1)

Novelty Not Found: Exploring Input Shadowing in Fuzzing through Adaptive Fuzzer Restarts

Autoren: Nico Schiller, Xinyi Xu, Lukas Bernhard, Nils Bars, Moritz Schloegel, Thorsten Holz
Veröffentlicht in: ACM Transactions on Software Engineering and Methodology, Ausgabe 34, 2025, ISSN 1049-331X
Herausgeber: Association for Computing Machinery (ACM)
DOI: 10.1145/3712186

Other (1)

Memory Corruption at the Border of Trusted Execution

Autoren: Tobias Cloosters; Oussama Draissi; Johannes Willbold; Thorsten Holz; Lucas Davi
Veröffentlicht in: IEEE Security & Privacy, 2024
Herausgeber: IEEE
DOI: 10.60882/cispa.25688667