Softwaresikkerhed
2026/2027Engelsk titel
Softwaresikkerhed
Uddannelse
Cybersikkerhed
Uddannelsesniveau
Professionsbachelor
Startsemester
5. Semester
Fagets varighed
1 semester
ECTS
10
Uddannelseselement
Obligatorisk fag
Undervisningsprog
Dansk
Undervisningens
starttidspunkt
Efterår
Undervisningens lokation
Roskilde
Fagkode
41725000
Fagansvarlig
Sissel Quistgaard Pagh
- Indhold og
formålElementet fokuserer på sikkerhedsperspektivet i software, blandt andet programkvalitet og betydningen af fejlhåndtering og datahåndtering for sårbarheder i softwarearkitektur.
Elementet introducerer også til forskellige designprincipper, herunder ”security by design” - LæringsmålVidenDen studerende har:
• udviklingsbaseret viden om kriterier for programkvalitet og konsekvenserne for cybersikkerhed
• udviklingsbaseret viden om trusler mod software
• udviklingsbaseret viden om fejlhåndtering i programmer
• forståelse for praksis og anvendt teori og metode inden for sikkerhedsdesignprincipper og kan reflektere over "security by design" og "privacy by design"FærdighederDen studerende kan:
• anvende metoder og redskaber til at opdage og forhindre sårbarheder i programkode og mestre håndtering af forventede og uventede fejl samt udvalgte krypteringstiltag
• vurdere praksisnære og teoretiske problemstillinger vedrørende sikkerhedsaspekter samt begrunde og vælge relevante løsningsmodeller inden for anvendelsen af API og/eller standardbiblioteker
• formidle praksisnære og faglige problemstillinger og løsninger til samarbejdspartnere og brugere vedrørende lovlige og ikke-lovlige input data, bl.a. til testKompetencerDen studerende kan:
• håndtere komplekse og udviklingsorienterede situationer i forhold til at risikovurdere programkode for sårbarheder
• selvstændigt indgå i fagligt og tværfagligt samarbejde og påtage sig ansvar inden for rammerne af en professionel etik i forhold til i relation til at sikkerhedsvurdere softwarearkitektur
• identificere egne læringsbehov og udvikle egen viden, færdigheder og kompetencer i relation til sikkerhedsdesign af software - EksamenLæringsmålene for eksamen er identiske med fagets læringsmålEksamen i SoftwaresikkerhedForudsætninger for indstilling til eksamenSom del af et fagelement kan der være en eller flere obligatoriske studieaktiviteter, der defineres og beskrives af underviseren. De obligatoriske studieaktiviteter varierer fra fagelement til fagelement og kan bestå i eksempelvis afleveringer, deltagelsespligt, præsentationer eller pointsystem.
De obligatoriske studieaktiviteter skal være opfyldt senest 10 dage før eksamens start, for at den studerende kan indstilles til eksamen. Hvis en studerende ikke opfylder forudsætningerne, kan den studerende ikke gå til eksamen og har brugt et eksamensforsøgEksamensformSkriftlig aflevering med mundtlig eksamenEksamens tilrettelæggelse og indholdPortfolioeksamen med mundtligt forsvar.
Den samlede portfolio afleveres forud for eksamen og danner grundlag for et individuelt mundtligt forsvarFormkravPortfolioen består af et antal obligatoriske portfolioelementer udarbejdet i løbet af undervisningsforløbet.
Portfolioen skal dokumentere den studerendes arbejde med fagets læringsmål inden for softwaresikkerhed, herunder sikker programmering, programkvalitet, sikkerhedsdesign og vurdering af sårbarheder i softwareHvis en skriftlig opgavebesvarelse ikke opfylder de fastsatte formkrav i studieordningen, kan bedømmerne afvise opgavebesvarelsen. Hvis opgavebesvarelsen afvises, anvendes et eksamensforsøg
Varighed30 minutterinkl. voteringECTS10Individuel eller gruppeprøveIndividuelAnvendt sprog til eksamenDansk (Norsk/Svensk)HjælpemidlerAlle hjælpemidlerKarakterskala7-trins skalaBedømmelsestypeIntern censurKriterier for bedømmelseBedømmelseskriterierne for eksamen er læringsmålene for fagelementet Softwaresikkerhed.
Der foretages en samlet vurdering af portfolioen og den mundtlige præstationTidsmæssig placering5. SemesterEksamen afvikles ved afslutningen af semesteretMulighed for at søge om særlige vilkårLæs mere om særlige vilkår på -> MoodleSyge- og reeksamenDer gælder samme regler som for den ordinære eksamenDen studerende kan genanvende den allerede afleverede portfolio eller aflevere en revideret portfolio efter institutionens nærmere bestemmelser