Viertel | Heuristic and Knowledge-Based Security Checks of Source Code Artifacts Using Community Knowledge | Buch | 978-3-8325-5349-4 | sack.de

Buch, Englisch, 217 Seiten, PB, Format (B × H): 145 mm x 210 mm

Viertel

Heuristic and Knowledge-Based Security Checks of Source Code Artifacts Using Community Knowledge


Erscheinungsjahr 2021
ISBN: 978-3-8325-5349-4
Verlag: Logos

Buch, Englisch, 217 Seiten, PB, Format (B × H): 145 mm x 210 mm

ISBN: 978-3-8325-5349-4
Verlag: Logos

The goal of this dissertation is to support developers in applying security checks using community knowledge. Artificial intelligence approaches combined with natural language processing techniques are employed to identify security-related information from community websites such as Stack Overflow or GitHub. All security-related information is stored in a security knowledge base. This knowledge base provides code fragments that represent the community´s knowledge about vulnerabilities, security-patches, and exploits.

Comprehensive knowledge is required to carry out security checks on software artifacts, such as data covering known vulnerabilities and their manifestation in the source code as well as possible attack strategies. Approaches that check software libraries and source code fragments are provided for the automated use of the data.

Insecure software libraries can be detected using the NVD combined with metadata and library file hash approaches introduced in this dissertation. Vulnerable source code fragments can be identified using community knowledge represented by code fragments extracted from the largest coding community websites: Stack Overflow and GitHub. A state-of-the-art clone detection approach is modified and enriched by several heuristics to enable vulnerability detection and leverage community knowledge while maintaining good performance. Using various case studies, the approaches implemented in Eclipse plugins and a JIRA plugin are adapted to the users´ needs and evaluated.

Viertel Heuristic and Knowledge-Based Security Checks of Source Code Artifacts Using Community Knowledge jetzt bestellen!

Autoren/Hrsg.

Viertel, Fabien Patrick

Fachgebiete

Ihre Fragen, Wünsche oder Anmerkungen
Vorname*
Nachname*
Ihre E-Mail-Adresse*
Kundennr.
Ihre Nachricht*
Lediglich mit * gekennzeichnete Felder sind Pflichtfelder.
Wenn Sie die im Kontaktformular eingegebenen Daten durch Klick auf den nachfolgenden Button übersenden, erklären Sie sich damit einverstanden, dass wir Ihr Angaben für die Beantwortung Ihrer Anfrage verwenden. Selbstverständlich werden Ihre Daten vertraulich behandelt und nicht an Dritte weitergegeben. Sie können der Verwendung Ihrer Daten jederzeit widersprechen. Das Datenhandling bei Sack Fachmedien erklären wir Ihnen in unserer Datenschutzerklärung.