S3IR - Reforço da segurança dos sistemas de software através de métodos, técnicas e ferramentas de engenharia reversa
Projetos
Visão geral
Filiação
Ver Todos
Visão geral
resumo
O principal objetivo desta proposta de cooperação bilateral é o estudo de software, usando técnicas de análise de código e compreensão de programas, para estudar questões associadas à segurança de aplicações informáticas. Depois de fazer um levantamento das várias vulnerabilidades através das quais um programa pode ser atacado e de reconhecer os vários tipos de ataque atualmente conhecidos, pretendemos divisar técnicas de análise que permitam identificar no código a presença dessas fragilidades ou de maleficiências de modo a gerar alertas ou mesmo sugerir alterações. Esta abordagem levar-nos-á com certeza a ter de estudar não só as técnicas e ferramentas para lidar com código fonte como também para trabalhar com código máquina. Pensamos que identificados os padrões de código, em ambas as situações, será viável adaptar as ferramentas de análise e compreensão para reconhecer e descrever tais esquemas e assim contribuir para aumentar a segurança das aplicações.
