Forschung & Entwicklung
Unsere neuesten Forschungs- und Entwicklungsarbeiten zu Software-Supply-Chain-Sicherheit, Schwachstellenmanagement und Cloud-nativer Sicherheit. Entdecken Sie Whitepapers und akademische Publikationen, die im Rahmen des DevGuard-Projekts entstanden sind.
Projektbericht über ein hybrides Empfehlungssystem, das Trust-basiertes und wissensbasiertes kollaboratives Filtern kombiniert, um VEX-Bewertungen und Schwachstellenmanagement-Entscheidungen zwischen DevGuard-Nutzern zu teilen.
Dennis Tuan Anh Quach
Untersuchung der zentralen Herausforderungen und konkreter Lösungsansätze, die der Cyber Resilience Act für die Softwareentwicklung in deutschen Unternehmen mit sich bringt.
Frederic Noppe
Callgraph-Analyse für die Reduzierung von False-Positives bei der Schwachstellenidentifikation in JavaScript-Paketen — angewandt auf das npm-Ökosystem im Kontext von DevGuard.
Tim
Untersuchung der Erkennungsraten und Einflussfaktoren verschiedener Open Source Software Composition Analysis (SCA) Scanner.
Refaei ShikhoForschungsschwerpunkte
Wir arbeiten mit akademischen Partnern zusammen, um DevGuard zu verbessern — durch Usability-Studien, Test-Events, Ökosystem-Analysen und adversarielle Forschung zur modernen Software-Lieferkette.
Usability-Studien
Empirische Studien darüber, wie Entwicklerinnen und Entwickler mit Sicherheitstools interagieren — was funktioniert, was im Weg steht und wo DevGuard besser werden kann.
Usability-Test-Events
Hands-on-Test-Events mit Entwicklerinnen, Entwicklern und Security-Experten, um Reibungspunkte in echten Workflows aufzudecken und Designentscheidungen zu validieren.
Scanner & Ökosysteme
Vergleichende Forschung zu Open-Source-SCA-, SAST- und Container-Scannern für npm, Go, Python und das breitere Paket-Ökosystem.
Supply-Chain-Angriffe
Analyse realer Supply-Chain-Angriffe, schädlicher Pakete und Bedrohungsmodelle — die direkt in DevGuard-Erkennungen einfließen.
