Kursplan

Kursen utgår från mjukvarans livscykel som helhet och syftar till att ge kunskap om metoder, tekniker och principer i olika utvecklingsfaser för att utveckla säker mjukvara. Kursen behandlar också olika säkerhetsrelaterade kvalitetsattribut: säkerhet, användbarhet, pålitlighet (eng. dependability) och systemsäkerhet (eng. safety, egenskapen att inte orsaka skada på person, egendom eller yttre miljö) samt en orientering om IT-säkerhetsrelaterad lagstiftning och etik för ingenjörer.

Kursen omfattar följande:
• Metoder och principer för mjukvaruutveckling av säkrare mjukvara
• Hur metoder och principer för utveckling av säkrare mjukvaran kan integreras i mjukvarans livscykel
• Hotmodellering (eng. threat modeling)
• Säkerhetsaspekter relaterat till arkitektur och design
• Säkerhet och principer för programkodning
• Säkerhet och mjukvarutestning
• Säkerhet och driftsättning (eng. deployment) och underhåll
• Kvalitetsattributen säkerhet, användbarhet, pålitlighet, systemsäkerhet och användbarhet
• Orientering om allmänna dataskyddsförordningen (GDPR) och annan lagstiftning relaterad till säkerhet och personlig integritet och hur denna kan påverka utveckling av mjukvara
• Etik för ingenjörer samt hederskodex för ingenjörer

Efter genomförd kurs ska studenten:

• kunna redogöra för hur metoder och principer för utveckling av säkrare mjukvara kan integreras i mjukvarans livscykel för att undvika vanliga sårbarheter och attacker,
  
• kunna redogöra för IT-säkerhetsrelaterad lagstiftning och hur den kan påverka mjukvaruutvecklingsprocessen och förvaltningen av mjukvarubaserade system,
  
• kunna diskutera kvalitetsattributen säkerhet, användbarhet, pålitlighet, systemsäkerhet och användbarhet och hur de interagerar med och mot varandra,
  
• kunna diskutera principer för säker design, kodning, testning och underhåll av mjukvara,
  
• kunna visa kunskap om säker driftsättning av mjukvarubaserade system och hur detta kan påverka utveckling och underhåll av systemet.

Efter genomförd kurs ska studenten:

• kunna ta fram en utvecklingsprocess som integrerar säkerhetsaspekter och diskutera på vilka sätt den föreslagna processen påverkar olika aspekter av systemets säkerhet,
  
• kunna göra en avvägningsanalys (eng. trade-off) mellan relevanta säkerhetsattribut och andra kvalitetsattribut,
  
• kunna ta fram säkerhetskrav för ett exempelsystem,
  
• kunna modellera IT-baserade hot med hjälp av olika hotmodeller,
  
• kunna diskutera etiska utmaningar kopplade till ingenjörsyrket och till teknisk utveckling och tillämpning och tillämpa dessa på olika fall (eng. cases).

Efter genomförd kurs ska studenten:

• kunna diskutera och förhålla sig till hederskodexar för ingenjörer och relatera till det i sitt eget arbete kunna.
  
• kunna diskutera ingenjörens roll i samhället, människors ansvar för olika system används och de etiska och samhälleliga implikationer ett utvecklingsprojekt kan föra med sig.