Opis projektu
Technika analizy jako usługi dla zawodowych programistów
Aby móc podjąć właściwe działania, programiści w firmach zajmujących się tworzeniem oprogramowania muszą poszukiwać odpowiedzi na kluczowe pytania dotyczące zrozumienia programu, takie jak użycie kodu i luki w zabezpieczeniach. Finansowany ze środków UE projekt PARSe zbada potencjał szerokiego wdrożenia i ewentualnej komercjalizacji analizy jako usługi w celu zrozumienia i reorganizacji programów. Korzystając z algorytmów analizy programów opracowanych w ramach pionierskiego projektu badawczego Europejskiej Rady ds. Badań Naukowych o nazwie SPADE, na którym opiera się proponowana praca, usługa odpowie z dużą precyzją na pytania analityczne. Projekt wykorzysta techniki analizy statycznej całości programu, takie jak analiza wskaźników, przepływu wartości i zanieczyszczeń.
Cel
The PARSE project will explore the potential for wide deployment (and possible commercialization) of whole-program static program analysis techniques as a web-based service for program comprehension and reorganization. This analysis-as-a-service (AaaS) approach will have direct value for a large number of professional programmers. The programmer will use the service to answer key program comprehension questions (including: “how does my code use this open-source library?”; “Am I affected by the security vulnerabilities discovered in this library code?”; “What objects should I lock before making this library call?”) and to act upon them (e.g. reorganize code and prepare packaged versions of binary code for deployment so that only the minimal needed code is included).
Such needs have been identified in direct contact with major software companies (namely, Facebook and Oracle, which are both partners in current projects with the PI’s group). The proposed work lifts such specific coding needs to a general-availability web-based software analysis service. Analysis questions will be answered in high precision, with the aid of the program analysis algorithms developed in the ERC frontier research project (SPADE —307334) that the proposed work draws upon. Past tools in the commercial or research space have focused on high-precision, yet local, analysis. The proposed work will leverage whole-program static analysis techniques (such as pointer, value-flow, and taint analyses) that the PI’s group has extensively developed in the last decade.
Dziedzina nauki
Program(-y)
Temat(-y)
System finansowania
ERC-POC - Proof of Concept GrantInstytucja przyjmująca
10561 Athina
Grecja