Sicherheit bei Skriptsprachen in Java-Anwendungen
11:00 Uhr - Hörsaal L001
Zur Beschreibung von komplexen Konfigurationen (z.B. Rabatt-Staffeln oder Provisionsberechnung) auf der Anwenderseite bietet sich heutzutage die Einbettung einer Skriptsprache innerhalb einer (Web-) Anwendung an, mit der alle Touring-berechenbaren Probleme algorithmisch beschrieben werden können.
Durch den Java Specification Request (JSR) 223 wird dieser Ansatz innerhalb der Java Architektur umgesetzt. Bei fehlerhaftem Einsatz können jedoch ungewollt Sicherheitslücken entstehen, die gravierende Sicherheitsprobleme innerhalb der Anwendung zur Folge haben und die in diesem Vortrag beispielhaft vorgestellt werden.