Proyek riset & pengembangan

SaTC: CORE: Medium: Securing WebAssembly using Static Analysis and Binary Instrumentation

Ringkasan tujuan riset

WASSY menggabungkan analisis statis dan instrumentasi biner untuk mendeteksi serta memitigasi kerentanan WebAssembly, termasuk interaksi dengan JavaScript pada lingkungan host.

Komputasi & perangkat lunak1 rujukanProfil diperbarui
Linimasa NSF 2329540Periode tercatat 2023-10-01 sampai 2027-09-30.NSF 2329540MulaiAkhir tercatat202320282023-10-012027-09-30
Linimasa dan catatan proyek

Tanggal dan TRL menurut catatan penerbit. Akhir periode dan target bukan bukti hasil riset.

Teknologi · CC BY 4.0 · Sumber data

Proyek riset & pengembangan

Apa tujuan dan pendekatan risetnya?

Algoritme flow-insensitive, flow-sensitive, serta context-sensitive disesuaikan dengan representasi stack, akses berbasis indeks, dan keterbatasan informasi tipe. Instrumentasi menulis ulang biner dengan variasi stack canary, segmentasi memori, serta pengacakan alamat untuk mengurangi risiko injeksi. Evaluasi memakai aplikasi WebAssembly yang memiliki kerentanan. Riset menargetkan kumpulan alat keamanan, dengan cakupan deteksi dan efektivitas mitigasi yang harus dibandingkan terhadap perilaku aplikasi nyata.

Profil ini merangkum ruang lingkup proyek yang dipublikasikan National Science Foundation (NSF). Sumber diakses . Uraian pendekatan dan manfaat menyatakan tujuan pengembangan, kecuali sumber secara khusus melaporkan hasil.

Baca uraian penerbit

Konteks pengembangan

Institusi penerima pada catatan
Northeastern University
Program
Secure &Trustworthy Cyberspace, Software & Hardware Foundation
Periode pendanaan tercatat
2023-10-01 → 2027-09-30

Proyek kolaboratif beberapa institusi diwakili oleh satu catatan penghargaan. Institusi di atas adalah penerima pada catatan tersebut.

Klasifikasi NSF

  • Directorate for Computer and Information Science and Engineering
  • Cyber, Physical, & Intelligent Systems

Label penerbit dipertahankan sebagai konteks. Bidang katalog merupakan pengelompokan editorial.

Apa yang diketahui tentang statusnya?

Status pendanaan menurut NSFAktif (catatan pendanaan NSF)

Catatan NSF tidak melaporkan tingkat kesiapan teknologi (TRL). Status pendanaan aktif atau berakhir bukan bukti keberhasilan riset.

Batas informasi

Profil merangkum tujuan dan pendekatan dalam abstrak pendanaan NSF. Status pendanaan tidak membuktikan keberhasilan riset, kesiapan teknologi, atau ketersediaan produk. Hasil dan performa belum diverifikasi secara independen; tinjauan ahli belum dilakukan.

Dasar profil

Metodologi dan batas pemeriksaan. Ringkasan berbahasa Indonesia disusun sebagai parafrasa editorial dengan pemeriksaan sumber primer oleh agen AI. Identitas, periode, serta status berasal dari catatan penerbit. Tinjauan ahli dan pengujian kinerja independen belum dilakukan; rujukan tidak menyiratkan dukungan atau sertifikasi NSF.