Projekt 1026: Defensives Programmieren gegen mikroarchitekturelle Angriffe (MicroScope)

Leistungsbeschreibung

Ziel dieses Projektes ist es, Werkzeuge in Form eines Leitfadens und eines Tools sowohl für die

öffentliche Verwaltung, die Industrie und die Sicherheitsforschung zur Verfügung zu stellen, die es

ermöglichen, die Resilienz insbesondere von Cloud-Anwendungen gegen mikroarchitekturelle

Angriffe wie z.B. Spectre und Meltdown und neuere Vertreter zu erhöhen. Dabei sollen

Gegenmaßnahmen des defensiven Programmierens auf Anwendungsebene im Vordergrund stehen. So

soll die Sicherheit der verwendeten Software unabhängiger von den Gegenmaßnahmen des Cloud-

Anbieters gemacht werden. Um eine möglichst große Zielgruppe zu erreichen, sollen die Ergebnisse

in englischer Sprache verfasst werden. Der Leitfaden soll konkrete, praxisnahe und leicht anwendbare

Maßnahmen beschreiben und das entwickelte Tool soll Schwachstellen automatisiert identifizieren

und ggf. mittigeren.

Eignungsanforderungen (Auszug)

• 1. Eigenerklärung zu Artikel 5k der Verordnung (EU) 833/2014 2. Ausschluss eines Interessenskonflikts 3. Referenzen 4. Qualitätsmanagement weitere Details entnehmen Sie bitte Kapitel 6.2.1.3 der Leistungsbeschreibung

Branchen

IT-Dienstleistungen & Software in Nordrhein-Westfalen

Automatisch zugeordnet anhand der CPV-Codes und des Titels.