Zum Inhalt springen

Sicherheit bei Skriptsprachen in Java-Anwendungen

Michael Behrendt

11:00 Uhr - Hörsaal L001

Zur Beschreibung von komplexen Konfigurationen (z.B. Rabatt-Staffeln oder Provisionsberechnung) auf der Anwenderseite bietet sich heutzutage die Einbettung einer Skriptsprache innerhalb einer (Web-) Anwendung an, mit der alle Touring-berechenbaren Probleme algorithmisch beschrieben werden können.

Durch den Java Specification Request (JSR) 223 wird dieser Ansatz innerhalb der Java Architektur umgesetzt. Bei fehlerhaftem Einsatz können jedoch ungewollt Sicherheitslücken entstehen, die gravierende Sicherheitsprobleme innerhalb der Anwendung zur Folge haben und die in diesem Vortrag beispielhaft vorgestellt werden.