Projektbeschreibung
Eine neue Möglichkeit zur Zertifizierung quelloffener Software
Europa ist von quelloffener Software abhängig, welche meist in außereuropäischen Regionen entwickelt wird. Insbesondere dem Digitalen Binnenmarkt Europas fehlt es an intern konzipierter Software. Zahlenwerte belegen, dass die meisten Programme und Daten im Internet zusammengestellt werden und dass mehr als die Hälfte davon von quelloffener Software abgeleitet ist, welche in den häufigsten Fällen nicht aus Europa stammt. Universitäten, kleine, mittlere und große Unternehmen, eine spezielle Interessengruppe sowie ein Beirat, die hochkarätige Profile in den Bereichen quelloffene Software und Industrie vorweisen können, haben sich zusammengetan, um neue Methoden und Ansätze zu entwickeln. Ihre Arbeit ist darauf ausgerichtet, die Entwicklung besserer Software zu beschleunigen. Die Herausforderung für das EU-finanzierte Projekt AssureMOSS wird darin bestehen, eine europäische Sicherheitsprüfung für quelloffene Software mit beliebigem Ursprung zu erarbeiten. Speziell schlägt das Team vor, eine Umorientierung weg von der prozessbasierten und hin zu einer artefaktbasierten Sicherheitsüberprüfung zu vollziehen. Dabei sollen sämtliche Phasen des zusammenhängenden Entstehungs- und Gebrauchszyklus einer Software (Konzeption, Entwicklung, Anwendung, Bewertung und Sicherung) berücksichtigt werden.
Ziel
Continuous, distributed changes rule today's European Digital Single Market as no single company does master its own national, in-house software. Software is mostly assembled from “the internet” and more than half come from Open Source Software repositories (some in Europe, most elsewhere). Security & privacy assurance, verification and process certification techniques designed for large, controlled updates over months or years, must now cope with small, continuous changes in weeks, happening in sub-components and decided by third party developers one did not even know they existed.
AssureMOSS addresses these challenges to the fullest extent: « Open Source Software - Designed Everywhere, Secured in Europe ».
AssureMOSS proposes to switch from process-based to an artefact-based security evaluation by supporting all phases of the continuous software lifecycle (Design, Develop, Deploy, Evaluate and back) their artefacts (Models, Source code, Container images, Services). The key idea is to support mechanisms for lightweigth and scalable screenings applicable automatically to the entire population of software components by
- Machine intelligent identification of security issues across artifacts,
- Sound analysis and verification of changes by tracing the security and privay side effects,
- Business insight by risk analysis and security evaluation.
This approach supports fast-paced development of better software by a new notion: continuous (re)certification.
AssureMOSS has assembled a team including 5 leading Universities (Delft, Gotheborg, Trento, Vienna, VU Amsterdam), 3 innovative SMEs (FrontEndART, Search-Lab, Pluribus One), 3 Large Enterprises (E&Y, SAP, Thales) and 1 Special Interest Group Organization (EU-VRi) and an Advisory Board with key figures from OSS and industry at large.
The project will generate not only a set of innovative methods and open source tools but also benchmark datasets with thousands of vulnerabilities and code that can be used by other researchers.
Wissenschaftliches Gebiet
Schlüsselbegriffe
Programm/Programme
Aufforderung zur Vorschlagseinreichung
Andere Projekte für diesen Aufruf anzeigenUnterauftrag
H2020-SU-ICT-2019
Finanzierungsplan
RIA - Research and Innovation actionKoordinator
38122 Trento
Italien