
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr">

<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;font-family:Calibri,Helvetica,sans-serif;" dir="ltr">

<p></p>

<div>Sehr geehrte Fachgruppe Architekturen,<br>

<br>

mein Name ist Sebastian Geiss und ich studiere zurzeit Informatik im Master an der RWTH Aachen University. Zusammen mit meinem Supervisor Alex Sabau, vom Lehr- und Forschungsgebiet Informatik 3 (Softwarekonstruktion) geleitet von Prof. Horst Lichter, habe ich

 mich im Rahmen meiner Master Thesis mit der Frage befasst, wie eine Modellierungssprache für Systemarchitekturen aussehen könnte, welche sich auf die Modellierung von Software Security spezialisiert.<br>

<br>

In einer vorangegangenen Arbeit wurden 6 Security-Dimensionen aus gängigen Security Design Patterns identifiziert. Eine Beispieldimension wäre bspw. die Secure Communication View, welche wie der Name vermuten lässt, die Kommunikation in einer Systemarchitektur

 so darstellt, dass sich mit diesen Informationen die Sicherheit evaluieren lässt.<br>

Aus den Dimensionen habe ich eine Security Tester View erstellt, welche Informationen aus dem Security Testbereich enthält. Zudem habe ich eine Modellierungssprache entworfen um die View zu visualisieren. Die Modelierungssprache ist an UML angelehnt und soll

 trotz neuer Elemente, leicht zu verwenden sein.<br>

<br>

Für die Evaluation suche ich nun Experten im Bereich Software Sicherheit, im besten Fall mit Erfahrung im Bereich Software Architektur Modellierung oder Software- und Systemarchitekten mit Erfahrung im Bereich Sicherheitsmodellierung.<br>

<br>

Um zu evaluieren, wie gut sich die Modelierungssprache dazu eignet die Sicherheit auf Architekturebene zu modellieren, plane ich ein ca. 30 bis 45 minütiges Experteninterview. Darin werden einzelne Charakteristika der Sprache diskutiert und evaluiert.<br>

Eine weitere Vorbereitung zu dem Thema, wie ein vorheriges einlesen, würde nicht benötigt.<br>

Allerdings würde ein Foliensatz für weitere Informationen mitgesendet.<br>

Das Ziel der Evaluation ist es, die Stärken und Schwächen der Modellierungssprache zu identifizieren, und um mögliche Forschungsrichtungen für zukünftige Arbeiten auszulegen.<br>

<br>

Falls Sie Interesse haben, würde ich Sie gerne zum Experteninterview einladen. Für die Terminfindung würde ich Sie dann bitten, einen Termin über diesen Link zu buchen: https://terminplaner6.dfn.de/p/5fa103f00d10c679fb3f26521bcad893-245123<br>

<br>

Ich würde mich über Ihre Unterstützung freuen.<br>

<br>

Mit freundlichen Grüßen,<br>

<br>

Sebastian Geiss</div>

<br>

<p></p>

</div>

</body>

</html>