Objectif
Modern software development relies on reusable, publicly available software packages in the form of open-source libraries, tools, and frameworks. This massive reuse of software has enabled remarkable improvements of programmer productivity, however, it also causes major problems with security vulnerabilities, compromised code, and breaking changes can propagate through the “software supply chain” and cause major threats to the security and robustness of the end-user applications. These problems are particularly critical for software written in the dynamic programming languages JavaScript and Python, which constitute the foundation of many categories of modern software.
The main research hypothesis of ProSec is that program analysis technology has the potential to fundamentally improve software supply chain security. By creating novel program analysis techniques for dynamic programming languages, ProSec will make it possible to analyze applications and open source packages with unprecedented precision and scalability, to detect and prevent security issues in the program code during development before it reaches the end users.
ProSec covers four essential aspects of software supply chain security: vulnerability exposure – analyzing how known security vulnerabilities in open source packages may affect application code, vulnerability detection – analyzing program code to reveal unknown vulnerabilities, malware – detecting malicious code and its capabilities, and change impact – determining how breaking changes may affect application code, and how to adapt to such changes. I have identified eight research challenges and corresponding opportunites for new, groundbreaking approaches to program analysis. Together, these elements form the plan for ProSec to achieve the ambitious objectives. If successful, the scientific outcomes will constitute breakthroughs in program analysis, leading to significant impact in software supply chain security.
Champ scientifique (EuroSciVoc)
CORDIS classe les projets avec EuroSciVoc, une taxonomie multilingue des domaines scientifiques, grâce à un processus semi-automatique basé sur des techniques TLN. Voir: Le vocabulaire scientifique européen.
CORDIS classe les projets avec EuroSciVoc, une taxonomie multilingue des domaines scientifiques, grâce à un processus semi-automatique basé sur des techniques TLN. Voir: Le vocabulaire scientifique européen.
- sciences naturelles informatique et science de l'information sécurité informatique logiciel malveillant
- sciences naturelles informatique et science de l'information logiciel développement logiciel
- sciences sociales économie et affaires économie économie de la production productivité
Vous devez vous identifier ou vous inscrire pour utiliser cette fonction
Mots‑clés
Les mots-clés du projet tels qu’indiqués par le coordinateur du projet. À ne pas confondre avec la taxonomie EuroSciVoc (champ scientifique).
Les mots-clés du projet tels qu’indiqués par le coordinateur du projet. À ne pas confondre avec la taxonomie EuroSciVoc (champ scientifique).
Programme(s)
Programmes de financement pluriannuels qui définissent les priorités de l’UE en matière de recherche et d’innovation.
Programmes de financement pluriannuels qui définissent les priorités de l’UE en matière de recherche et d’innovation.
-
HORIZON.1.1 - European Research Council (ERC)
PROGRAMME PRINCIPAL
Voir tous les projets financés dans le cadre de ce programme
Thème(s)
Les appels à propositions sont divisés en thèmes. Un thème définit un sujet ou un domaine spécifique dans le cadre duquel les candidats peuvent soumettre des propositions. La description d’un thème comprend sa portée spécifique et l’impact attendu du projet financé.
Les appels à propositions sont divisés en thèmes. Un thème définit un sujet ou un domaine spécifique dans le cadre duquel les candidats peuvent soumettre des propositions. La description d’un thème comprend sa portée spécifique et l’impact attendu du projet financé.
Régime de financement
Régime de financement (ou «type d’action») à l’intérieur d’un programme présentant des caractéristiques communes. Le régime de financement précise le champ d’application de ce qui est financé, le taux de remboursement, les critères d’évaluation spécifiques pour bénéficier du financement et les formes simplifiées de couverture des coûts, telles que les montants forfaitaires.
Régime de financement (ou «type d’action») à l’intérieur d’un programme présentant des caractéristiques communes. Le régime de financement précise le champ d’application de ce qui est financé, le taux de remboursement, les critères d’évaluation spécifiques pour bénéficier du financement et les formes simplifiées de couverture des coûts, telles que les montants forfaitaires.
HORIZON-ERC - HORIZON ERC Grants
Voir tous les projets financés dans le cadre de ce programme de financement
Appel à propositions
Procédure par laquelle les candidats sont invités à soumettre des propositions de projet en vue de bénéficier d’un financement de l’UE.
Procédure par laquelle les candidats sont invités à soumettre des propositions de projet en vue de bénéficier d’un financement de l’UE.
(s’ouvre dans une nouvelle fenêtre) ERC-2025-ADG
Voir tous les projets financés au titre de cet appelInstitution d’accueil
La contribution financière nette de l’UE est la somme d’argent que le participant reçoit, déduite de la contribution de l’UE versée à son tiers lié. Elle prend en compte la répartition de la contribution financière de l’UE entre les bénéficiaires directs du projet et d’autres types de participants, tels que les participants tiers.
8000 Aarhus C
Danemark
Les coûts totaux encourus par l’organisation concernée pour participer au projet, y compris les coûts directs et indirects. Ce montant est un sous-ensemble du budget global du projet.