5/15/2014. Open Universiteit Master Software Engineering. Prof.dr. Marko van Eekelen Programmaleider Master Software Engineering

Transcriptie

1 Open Universiteit Master Engineering Even voorstellen. Prof.dr. Marko van Eekelen Programmaleider Master Engineering 1 2 Open Universiteit en Informatica geroemd om het goede academische onderwijs Open Universiteit: Informatica heel hoog in de studentbeoordelingen 3 4 Waarom Engineering? Automatiseringgids: 2 Maart Prof. Kees van Hee: Informatici los van de praktijk - Inbreng van academische informatici bij grote ICT-projecten is nihil Best Job of 2012 Wall Street Journal, The Economic Times 1. Engineer The world is going digital, and Engineers who can help with that transformation are reaping the benefits. Their pay is great, hiring demand for their skills is through the roof, and working conditions have never been better. And that s why the job of Engineer ranks tops in our annual Jobs Rated report on the nation s best and worst jobs for 2012, followed by Actuary, Human Resources Manager, Dental Hygienist and Financial Planner. Maar ook talloze berichten over falende IT projecten Dus: er gaat veel mis, er zijn veel mensen nodig en ze moeten beter voor de praktijk worden opgeleid! 5 Source: Careercast.com, 6 1

2 Master Engineering Universiteit van Amsterdam Open Universiteit Nederland karakter Deeltijd (of voltijd); Bij voltijd 5 dagen Afstand; bij voorkeur 10 uur per week; op UvA, bij deeltijd 1 of 2 dagen op de soms een bijeenkomst in de avond of op UVA; afstuderen deels voltijds zaterdag; soms online bijeenkomsten unieke kenmerken Intensief persoonlijk contact docenten flexibel studeren qua tijd en plaats, werkboek bij elk vak om zelfstandig te kunnen en studenten, directe aansluiting onderwijs op onderzoek, onderwijs werken, 5 vakken opgezet met 4 Universiteiten samen, elke vakrevisie gaat in steeds geactualiseerd, excellente scripties worden gepubliceerd, overleg met externe referent, onderzoek gebalanceerde mix theorie en praktijk en gebruikssoftware bij afstuderen inpasbaarheid Goed inpasbaar naast deeltijdwerk en gezin inhoud vakken 6ec Evolution 6ec Requirements Engineering 6ec Process Goed inpasbaar naast werk en gezin 4.3ec Evolution (Sevo) 4.3ec Requirements Engineering 4.3ec Management 4.3ec Design Patterns (DP) 6ec Architecture 4.3ec Architecture 6ec Construction 6ec Testing 4.3ec Composition 4.3ec Verification and Validation (SVV) 4.3ec Security afstuderen 24ec=18(afst)+6(voorbereiding) 21.5ec= 17.2(afst) +4.3(voorbereiding) academische competenties Geïntegreerd in de 6 genoemde vakken titel Master of Science, drs. omvang, duur 60ec; 1 jaar (voltijd); 2 jaar (deeltijd, bij circa 14 uur per week) lesvorm College, werkcollege, werkgroep, practicum doorlopen van programma Vast programma; tempo ligt vast; Start jaarlijks op 1 september of 1 februari ondersteuning Studiebegeleider; Intensieve feedback van docenten locatie Universiteit van Amsterdam taal Engels prijs Voltijd (1 jaar) 1771, Deeltijd (2 jaar) 2 x 1595 = 3190, (exclusief boeken) 4.3ec (onderzoekaspecten); verdiepingsopdrachten DP, Sevo, SVV Master of Science, ir. 60ec; 3 4 jaar (bij circa 10 uur per week); sneller is mogelijk Begeleide studie op afstand: korte online of face to face bespreking van de hoofdlijnen; feedback op ingeleverde opgaven Flexibel programma; aanbevolen studiepaden; tempo aanpasbaar; Je kunt op elk moment beginnen Persoonlijke coach; feedback van docenten op opgaven en werkstukken Thuis, overal ter wereld; OU studiecentra (Werk)boeken Engels, werkstuk mag in Nederlands Module (4.3 ec) 230, (inclusief boeken); Master 3370= 14* ( toelating) 5/15/2014 Job growth ahead. Een hele Master doen of gewoon een paar losse vakken? Engineer / Systems Developer / Application Developer Source: ACM Tech News, InfoWorld Tech Watch, Feb 12, Master Engineering Universiteit van Amsterdam Open Universiteit Nederland karakter Deeltijd (of voltijd); Bij voltijd 5 dagen Afstand; bij voorkeur 10 uur per week; op UvA, bij deeltijd 1 of 2 dagen op de soms een bijeenkomst in de avond of op UVA; afstuderen deels voltijds zaterdag; soms online bijeenkomsten unieke kenmerken Intensief persoonlijk contact docenten flexibel studeren qua tijd en plaats, werkboek bij elk vak om zelfstandig te kunnen en studenten, directe aansluiting onderwijs op onderzoek, onderwijs werken, 5 vakken opgezet met 4 Universiteiten samen, elke vakrevisie gaat in steeds geactualiseerd, excellente scripties worden gepubliceerd, overleg met externe referent, onderzoek gebalanceerde mix theorie en praktijk en gebruikssoftware bij afstuderen inpasbaarheid Goed inpasbaar naast deeltijdwerk en Goed inpasbaar naast werk en gezin gezin inhoud vakken 6ec Evolution 4.3ec Evolution (Sevo) 6ec Requirements Engineering 4.3ec Requirements Engineering 6ec Process 4.3ec Management 4.3ec Design Patterns (DP) 6ec Architecture 4.3ec Architecture 6ec Construction 4.3ec Composition 6ec Testing 4.3ec Verification and Validation (SVV) 4.3ec Security afstuderen 24ec=18(afst)+6(voorbereiding) 21.5ec= 17.2(afst) +4.3(voorbereiding) academische competenties Geïntegreerd in de 6 genoemde 4.3ec (onderzoekaspecten); vakken verdiepingsopdrachten DP, Sevo, SVV titel Master of Science, drs. Master of Science, ir. omvang, duur 60ec; 1 jaar (voltijd); 2 jaar (deeltijd, 60ec; 3 4 jaar (bij circa 10 uur per week); bij circa 14 uur per week) sneller is mogelijk lesvorm College, werkcollege, werkgroep, Begeleide studie op afstand: korte online practicum of face to face bespreking van de hoofdlijnen; feedback op ingeleverde opgaven doorlopen van programma Vast programma; tempo ligt vast; Flexibel programma; aanbevolen Start jaarlijks op 1 september of 1 studiepaden; tempo aanpasbaar; Je kunt februari op elk moment beginnen Waarom aan de Ou studeren? Flexibel studeren qua tijd, tempo én plaats; ook betaal je per cursus en niet per jaar Uitstekend onderwijs met uitstekend zelfstudiemateriaal Breed gedragen inhoud elke vakrevisie gaat in overleg met externe referent Master Engineering: 5 vakken opgezet met 4 andere Universiteiten samen Koppeling met praktijk Zowel onderzoek als gebruikssoftware bij afstuderen ondersteuning Studiebegeleider; Intensieve feedback van docenten locatie Universiteit van Amsterdam taal Engels Persoonlijke coach; feedback van docenten op opgaven en werkstukken Thuis, overal ter wereld; OU studiecentra (Werk)boeken Engels, werkstuk mag in Nederlands prijs Voltijd (1 jaar) 1771, Deeltijd (2 jaar) Module (4.3 ec) 230, (inclusief boeken); 2 x 1595 = 3190, (exclusief boeken) Master 3370= 14* ( toelating) 9 10 Master Engineering Curriculum Uitgangspunten Een academisch opgeleide Master of Science in Engineering kan.. Opzet Wetenschappelijk Master Niveau (NVAO Geaccrediteerd) Gebaseerd op recente ACM/IEEE richtlijnen SWEBOK2004, SoftWare Engineering Body Of Knowledge maar vooral GSwE2009, ACM/IEEE gezamenlijke Curriculum Guidelines for Graduate Degree Programs in SoftWare Engineering Inhoud Goede aansluiting bij praktijk praktijkervaring is voorwaarde voor toelating Focus op verbeteren van kwaliteit van software ontwikkeling 1. Bestaande software beter verbeteren/uitbreiden door Betere software maintenance en renovatie op academisch niveau (software evolution) Betere verificatie van security (software security) en beter testen (software verification and testing) 2. Nieuwe software beter ontwikkelen door Betere software definitie, ontwikkeling en verificatie op academisch niveau voorkomt problemen (software architecture, design patterns) 3. Management beter uitvoeren door Beter gebruik van managementtechnieken (software life cycle)

3 Security Validatie van invoer en uitvoer 2 Vulnerabilities 2 vulnerabilities 2 Vulnerabilities 2 vulnerabilities Kernidee: voor gebruik dient alle invoer, 5 van Excepties alle mogelijke en privileges bronnen, eerst gevalideerd te worden 3 Ontwikkelen van beveiligde software 7 security knowledge Hoe 3 Ontwikkelen wel? van beveiligde software 7 security knowledge Indirect selection, whitelisting, reguliere 8 expressies, Risicomanagement geparameteriseerde en risicoanalyse invoer, controle van invoerlengte, minimum- 9 Opdracht en maximumwaarde B: architectural risk van analysis getallen) Hoe niet? Blacklisting, security ondermijnen door 11 gebruiksvriendelijkheid, Security testing repareren van ingevoerde gegevens, gedetailleerde foutmeldingen Vulnerabilities: 4 Language-based SQL security injection, path manipulation, 13 Safety command injection, log forging, cross-site scripting, HTTP response 14 Language-based splitting, open access redirects, control cross-site request forgery Opdracht A: vulnerabilities in webapplicatie Opdracht B: architectural risk analysis tier Web tier Application tier Data tier 2 Vulnerabilities 2 vulnerabilities Leden Registreren als lid Veiling Registratie database gast Zoeken in aanbod Autorisatie 3 Ontwikkelen van beveiligde software 7 security knowledge Login/logout Veiling lid Aanbieden Artikel artikel Bieden op Bod artikel Ondersteuning Controller Opdracht C: statische codeanalyse Opdracht D: access control 2 Vulnerabilities 2 vulnerabilities 2 Vulnerabilities 2 vulnerabilities 3 Ontwikkelen van beveiligde software 7 security knowledge 3 Ontwikkelen van beveiligde software 7 security knowledge Javacode voor webapplicatie beveiligen met JAAS (Java Authentication and Authorization Service) Code signing Policies

4 Opdracht E: ethiek 2 Vulnerabilities 2 vulnerabilities 3 Casestudie: Ontwikkelen OV-chipkaart van beveiligde software 7 security knowledge Ethische overwegingen voor betrokken partijen overheid leveranciers onderzoekers journalisten Programma Master Engineering: Sept 2014 Thema Vakken architecture Design patterns (DP) architecture (SA) quality management evolution (Sevo) life cycle (SLC) quality assurance verification and validation (SVT) security (SoSe) Thesis Academic writing Research preparation Voorbereiding afstuderen Afstuderen 20 Huidige master SE SE begeleid vanaf september 2014 naam studiepunt studiepunt afkorting naam afkorting (EC) (EC) Design patterns 4,3 DP Design patterns 5 DP Academische competenties in 4,3 ACM-SE daarin VO-DP Academic writing 2,5 AW de master SE en VO- Sevo Research preparation 2,5 RP evolution 4,3 Sevo evolution 5 Sevo composition 4,3 Soco 4,3 SA architecture architecture 7,5 SA-nieuw management 4,3 Soma Requirements engineering 4.3 RE life cycle 7,5 SLC security 4,3 SoSe security 5 SoSe verification and validation Voorbereiding afstudeeropdracht SE Afstudeeropdracht Engineering 4,3 SVV 4,3 VAF 17,2 AF System verification and testing Voorbereiden afstudeeropdracht SE Afstudeeropdracht Engineering totaal 60 totaal 60 5 SVT 5 VAF 15 AF 21 OU Master SE in Kader ACM Sevo SVV Sose SA DP SLC 22 Thema Architectuur Design patterns (DP) ir. Sylvia Stuurman en dr. Bastiaan Heeren * Ontwerpen met minder fouten; Object-oriented Design Patterns analyseren, gebruiken, motiveren, evalueren + Ideaal om mee te beginnen architecture (SA) NIEUW vanaf 2015 dr. Bastiaan Heeren, ir. Sylvia Stuurman, prof.dr. Lex Bijlsma Nadenken over structuur; standaard architecturen, kwaliteitsmodellen, patterns voor enterprise applications, architecture description, languages en modellen, service oriented architecturen Bouwen met software; Samenstellen van software, modelleren van variabele software structuur, Product Lines, Web Services Thema Quality Management life cycle (SLC) NIEUW vanaf 2015 ir. Paul Oord en dr. Karel Lemmen PPP (Product, Proces en Persoon): ontwikkeling procesmodellen, procesverbetering, kostenschattingen, risicomanagement, metrieken, kwaliteit van software. Een goed begin van een project is het halve werk: KAOS methode, goals, objects, agents en operations, risico sing, construeren van requirements, redeneren over consistentie van requirements evolution (Sevo) NIEUW voor Master SE dr. Bastiaan Heeren, ir. Sylvia Stuurman * Na eerste release van een systeem: Onderhoud, Refactoring, Metaprogramming, Metrieken voor onderhoudbaarheid, Visualisatie van software metrieken, repository mining

5 Thema Quality Assurance verification and testing (SVT) NIEUW voor Master SE dr. Freek Verbeek, dr. Nike van Vugt-Hage * Beter modelleren en beter testen; formeel modelleren van software systemen, formeel analyseren, temporele logica, model checking, modelbased testing security (SoSe) NIEUW voor Master SE dr.ir. Harald Vranken, dr.ir. Arjan Kok * Veilige software maken; security van ontwerpen en implementeren tot testen, risicoanalyse op architectuurniveau, statische codeanalyse van programmacode, ontwikkelen van software die vrij is van beveiligingslekken 25 Competenties voor afstuderen Academic writing (AW) Nieuw vanaf 2014 Dr. Harrie Passier, Ir. Sylvia Stuurman Verdiepingsopdracht bij Design patterns zoeken van / verwijzen naar literatuur op wetenschappelijke wijze schrijven onderbouwd, logisch argumenteren Research Preparation (RP) Nieuw vanaf 2015 Ir. Sylvia Stuurman, Dr. Bastiaan Heeren Verdiepingsopdracht bij evolution destilleren onderzoeksvraag uit artikel destilleren onderzoeksmethode uit artikel reflectie op verzamelen van gegevens zelf formuleren nieuwe onderzoeksvraag (vervolgvraag bij artikel) 26 Afstudeerproject master SE (VAF,AF) NIEUW Dr. Anda Counotte (coördinatie) en Prof.dr. Marko van Eekelen (examinator) Voorbereiding (VAF); Afstuderen (AF) Scriptie over afstudeerproject onderzoek, begeleid door een onderzoeker binnen een van de thema s van de opleiding met een onderdeel waarin gebruikssoftware wordt ontwikkeld aansluitend bij onderzoek, bij voorkeur binnen de faculteit: Model-based testing / verification (o.a. networks on chip; INTEL, NWO) Declarative software development (o.a. intelligent feedback; EU, Noordhoff) Security (o.a. veilig internetbankieren; Nederlandse banken en Politie) Various topics: analysis, Energy Analysis, Requirements modelling, Business rules based software development, engineering methodology, engineering education, Samenvattend Master of Science in Engineering aan de Open Universiteit: Flexibel studeren op academisch niveau (tijd, plaats en geld) 1-jarige universitaire Master, koppeling met praktijk Op de recente GSwE2009 ACM/IEEE richtlijnen gebaseerd programma Studiemateriaal voor een groot deel in overleg met andere universiteiten (Amsterdam (Sevo), Utrecht (SA), Nijmegen (SoSe, SVT), Leuven (SA)) ontwikkeld Een must voor een software engineer die op universitair niveau wil functioneren! Voltijd-/deeltijd- of afstandsonderwijs? Kijk en vergelijk met UvA Schrijf je in! Zo n 150 studenten gingen je al voor!? Vragen/opmerkingen SQL Injection attack. Consider the following code fragment, pwd shorthand for password query= ' SELECT * FROM accounts WHERE name= ' + request.getparameter("name") + ' AND pwd= ' + request.getparameter( pwd ); User: whocares is entered for the name field and ''OR'a'='a' is entered for pwd query= SELECT * FROM accounts WHERE name= x AND pwd= ''OR'a'='a'; query= SELECT * FROM accounts WHERE name=x AND pwd =''OR'a'='a'; OR is now an operator! Apply binding rules query= SELECT * FROM accounts WHERE (name=x AND pwd='')or'a'='a'; query= SELECT * FROM accounts WHERE (name=x AND pwd='')or TRUE; query= SELECT * FROM accounts WHERE TRUE; query= SELECT * FROM accounts; 29 5