Sérülékenység-adatbázis fejlesztése autóipari használatra

Az IT-ban használt nyílt kiberbiztonsági sérülékenység-adatbázisok használata korlátozott az autóipari területen abból adódóan, hogy a járművekben lévő célhardverek többségükben zárt forrású szoftvereket tartalmaznak. Az előírásoknak megfelelően a gyártók és a rendszerbeszállítók kötelesek a szoftverkomponensek sérülékenységeit menedzselni, melynek egyik építőeleme egy sérülékenység-adatbázis. A projekt legfőbb célja egy (autóiparral kapcsolatos) sérülékenységeket tartalmazó adatbázis megtervezése, melyben a partnercég által fejlesztett termékek régi és új sérülékenységei kezelhetők, valamint életciklusuk követhető. Az adatbázisra építve készül egy webes felület is, amelyen keresztül az adatok elérhetők és módosíthatók.

Ládi Gergő, Katona Blanka Bernadett, Dénes Zsolt

2022-07-14

Támogató: Knorr-Bremse