Cyber Security Software Engineering
Inhalte Überblick vom 4.2.22
In Anlehnung an den Modulkatalogeintrag T3INF3001 wird die Aneignung von Methodenkompetenz in den folgenden Bereichen angeboten:
Prüfungsleistung
Portfolioarbeit - Maximale Punktzahl bei 5 ECTS Leistungspunkten = ? - zu nutzender Notenschlüssel = ?
Bewertungskriterien
Siehe Mindmap oben.
Contributions.md file
Auf Wunsch aller Gruppenmitglieder kann grundsätzlich allen innerhalb der Gruppe dieselbe Note gegeben werden (Gruppennote) - Es wäre gleichzeitig wünschenswert, dass sich die Fairness dessen iwie in github oder per Stichproben fragen nachvollziehen lässt.
Reminder für Spengler: Die Kursteilnehmer haben die Web Programmierung nicht als Fokus --> Expectation Management
Vorlesungsgestaltung
Zu Beginn der einzelnen Vorlesungseinheiten sammeln wir Challenges aus den einzelnen Gruppen, priorisieren deren gemeinschaftliche Lösung und machen uns dann jeweils an die Lösungsfindung.
Am Tag der letzten Vorlesungseinheit (gerne auch vorher zwischendurch) hat jede Gruppe ca. 30 Minuten Zeit ihre Ergebnisse zu präsentieren und Feedback in Form von Punkten zu erhalten.
Zwischenfeedbacks
Optimierungsempfehlungen
Add Link to each bot or SPOE Bot in README
Add conf.template.py + instructions 1. Copy conf.template.py to conf.py and add your individual conf there…
Enhance Bot Description + Help Command - take infos from wiki and display it to the bot user
Enhance (Unit) Tests vs. Debugging
Consider publishing your work as python module(s) - about 8 additional files for python publishing…
Consider! replacing comments by adding functions (https://github.com/NoWo2000/MOT-Multi-Functional-Bot/blob/main/main.py#L23-L28)
Individual Scalability (wie ist es wenn ein Spiel besonders häufig gespielt wird?) / Multi-Threading vs. Microservices Architecture
Consider Adding Constraint-Satisfaction-Problems (CSP) Background Info to README…
Add TypeSafety / leverage TypeScript to its full extent – e.g. https://github.com/TheMuppet/deno-CSP/pull/18/files
Consider REGEX based limitations for eval - difficult & no exploitables known as long as no “code injection”… possibility… granted by users… - probably responsibility of user not the module itself - Add recommendation to proper input validation to README
Consider asking the Deno Community https://discord.gg/deno about performance improvement options
Improve Likelyhood for broad (Developer) Adoption ….
Consider Cloud Hosting PLUS local setup
Consider publishing e.g. https://github.com/Music-Bot-for-Jitsi/jitsi-api-client on deno.land, nest.land (https://medium.com/deno-the-complete-reference/node-js-compatibility-in-deno-a7cb8384a8d7) / npmjs.com (https://www.npmjs.com/package/ts-node)
Automate Quality Assurance - good example https://github.com/felix-beie/youtube-deno-discord/blob/main/.github/workflows/deno.yml#L12
Ensure your Doku / Readme is great so that each visitor could immediately use your artifacts and contribute to them
Inhalte vom 11.2.22
Snel & Svelte
Für die Frontendentwicklung bzgl. browserbasierten web apps empfehle ich Svelte unter Nutzung von Snel. https://github.com/michael-spengler/tinfcs-demo/tree/main/client/example-ui-in-svelte
Deno
Für die Backendentwicklung empfehle ich Deno. Konkret: opine für die Entwicklung eines Backends / Microservices mit unterschiedlichen API Endpoints... https://github.com/michael-spengler/tinfcs-demo/blob/main/server/server.ts
Webharvesting
Für die Entwicklung von Webharvesting Anwendungen empfehle ich codecept.
CI/CD
Für CI/CD Funktionalitäten empfehle ich GitHub Actions.
Für die Bereitstellung der index.html (aka. page provisioning for browserbased web apps) empfehle ich GitHub Pages.
Für die Bereitstellung der einzelnen backends / microservices empfehle ich einen beliebigen IAAS, PaaS oder FaaS Anbieter wie z.B. hetzner.
Themen- & Gruppenfindung
Für die Themenfindung empfehle ich das Öffnen eines issues auf diesem Repo pro Themenvorschlag. Jeder, der an einem konkreten Thema / Issue interessiert ist, kann diesen kommentieren.
Zeit für gemeinschaftliches Problemlösungen
Sofern einzelne von Euch an einer bestimmten Stelle nicht weiterkommen, können wir das nutzen um aus diesen Challenges zu lernen.
Inhalte vom 25.2.22
Architekturen + dazugehörige Deployment- / Operationsvarianten
Infrastructure as Code
DevOps (Closed Feedbackloops)
A / B Testing
Blue Green Deployment
Chaos Monkey
Design for Flexibility
Simplicity / Reliability & Maintainability of Infrastructure Setup
Infrastructure as Code (Dock Compose File, xyz.infrastructure.yml....)
Test First (nicht nur für functional correctness) auch für Infrastruktur Code --> auch für Performance Tests / auch für Security Tests --> Safety Net --> motiviert zum mutigen Aufräumen
Skalierbarkeit
Individuelle Skalierbarkeit (Skalieren genau derjenigen Funktion, welche auf dem kritischen Pfad liegt... )
Resilienz
Resilienz des Gesamtsystems (wenn eine Funktion ausfällt kann das gesamtsystem dennoch mit einer hohen Wahrscheinlichkeit weitgehend stabil sein - wenn feingranular designed & deployed)
Cloud Service Categories
Infrastructure as a Service (IaaS)
Platform as a Service (PaaS) / Function as a Service (FaaS)
Software as a Service (SaaS)
Meilensteine in der Webentwicklung
Web 1 (statische Seiten mit Links)
Web 2 (Web 1 + Dynamik (Dank Brendan Eich - Erfinder von JavaScript))
Web 3 (Web 2 + Decentralization)
Distributed App (DApp)
Exkurse
Deno
https://deno.land/ ... sollte als sehr empfehlenswert rübergekommen sein :)
Severe Vulnerability in the NodeJS Context
short term mitigation option 1:
npm config set ignore-scripts true
npm i
npm config set ignore-scripts false long term fix use https://deno.land instead of nodejs
Dezentralized Web
Dezentrale Lösungen bringen häufig Performance Nachteile mit sich. Sie entstehen meistens in Kontexten, in welchen Menschen glauben, dass es nicht gut ist einer zentralen Instanz zu vertrauen, da sich diese evtl. unfair verhält oder unfair verhalten könnte. Welche zentralen Instanzen vertrauenswürdig sind und welche nicht scheint mir unmöglich zu beurteilen. Daher hoffe ich, dass Sie die Skills, die Sie im Rahmen der Web 3 Technologie hier erhalten stets besonnen, fair und respektvoll einsetzen.
Architekturen
Monolithische Architekturen
Selbst was vermeintlich komplett falsch und outdated erscheint, kann in manchen Kontexten (z.B. Kontexte, die Jahrzentelang stabil sind - vom Personal und von der Funktionalität her) erfolgreich und wertvoll sein - Beispiel CML.
Microservices Architekturen
Individuelle Skalierbarkeit
Resilienz des Gesamtsystems
Technologische Freiheit
Design for Flexibility
Tradeoffs
Debating Club anbieten
Infrastructure as Code
Test First auch für nicht-funktionale (z.B. Performance- und Sicherheitsanforderungen)
UML
Strukturdiagramme Beispiele
Klassendiagramme, Komponentendiagramme
Verlaufsdiagramme Beispiele
Sequenzdiagramme, Aktivitätsdiagramme
Werkzeuge
Lernprozess (planned)
Optional: Individuelle Einzelbewertungen anbieten
Beispiel für die Nutzung von Security Advisories
Responsible Disclosure
Known Maintainers informieren
Fixen
Announcement
https://github.com/cla-assistant/cla-assistant/security/advisories