Nieuwe techniek combineert programmeertalen veilig
11 januari 2008
Programmeertalen waren altijd moeilijk met elkaar te combineren. In
zijn proefschrift presenteert Martin Bravenboer technieken waarbij dit
wel kan. Met deze technieken wordt het beveiligingsprobleem, dat wordt
veroorzaakt wanneer je programmeertalen wilt combineren, voor
programmeurs opgelost . Software is bij gebruik van deze methoden niet
langer gevoelig voor misbruik door hackers, zogenaamde
injectie-aanvallen. In tegenstelling tot eerder voorgestelde
oplossingen geeft de methode van Bravenboer absolute beveiliging, is
eenvoudiger voor de programmeur en kan worden gebruikt voor alle
omgevingen waarin injectie-aanvallen voorkomen (bijvoorbeeld niet
specifiek voor de taal SQL).
Dit project wordt uitgevoerd in het kader van het NWO-programma
Jacquard. Jacquard beoogt de versterking van de Nederlandse
kennispositie op het onderzoeksterrein van software engineering te
bereiken door het bedrijfsleven sterk te betrekken bij de aansturing
van het wetenschappelijk onderzoek. Dit gebeurt door het gelijktijdig
uitvoeren van theoretisch, empirisch en experimenteel onderzoek.
21-01-2008, 10:30 uur, http://www.uu.nl/academiegebouw Academiegebouw, Domplein 29, Utrecht.
Martin Bravenboer, Informatica
Proefschrift: Exercises in Free Syntax. Syntax Definition, Parsing, and Assimilation of Language Conglomerates
Promotor 1: Prof. dr. S.D. Swierstra
Copromotor 1: Dr. E. Visser
Nederlandse Organisatie voor Wetenschappelijk Onderzoek