Intelligente beslissingsondersteuning van expert code review
In dit project is het doel van Software Improvement Group (SIG) om fundamenteel nieuwe intelligente en zelflerende AVRreview-module te ontwikkelen die security reviewers stap voor stap ondersteunt. Ook stuurt het reviewers bij het verwerken van gevonden zwakheden en helpt het hen bij onderzoek van broncode en beoordeling van gebruikte (open source-) bibliotheken. Dit zorgt voor het effectiever en efficiënter vinden van zwakheden. Ook maakt het dit werk schaalbaar en niet langer beperkt tot een zeer kleine groep specialisten.
Call: Automated Vulnerability Research (AVR) - Fase 1
Het voorstel moet bijdragen aan het realiseren van 1 of meer van de volgende hoofddoelen van de routekaart AVR: -Nationaal ontwikkelde tools en producten op het gebied van AVR. -Sectorspecifieke toepassingen, bijvoorbeeld voor de financiële sector of andere vitale infrastructuren. -Volledig benutten van state-of-the-art academisch AVR-onderzoek en open source tools. -Samenwerking tussen partijen die een rol spelen in AVR-onderzoek en -toepassing. -Een rol voor nationale partijen in onderhoud, doorontwikkeling en ondersteuning van tools en producten.