Abschlussarbeit : Software Security Micro-Trainings using Large Language Models

Willkommen beim Fraunhofer-Institut für Entwurfstechnik Mechatronik IEM!

Wir sind an der Zukunftsmeile in Paderborn und gestalten aktiv die nächste Generation von Innovationen. Unser Fokus : praxisnahe Forschung für Maschinenbau, Automobilindustrie und verwandte Sektoren. Wir entwickeln intelligente Produkte, Produktionssysteme, Dienstleistungen und Softwareanwendungen.

Was Du bei uns tust

Angesichts der Hindernisse für traditionelle Schulungsmethoden wie unzureichende Zeit und Ressourcen haben andere Branchen alternative Lernmodelle wie das Mikrolernen erforscht. Bei diesem Lernmodell wird der Inhalt in kleinere Einheiten unterteilt, sodass die Lernenden mithilfe interaktiver Elemente und Gamification schnell lernen und neue Fähigkeiten in realen Situationen anwenden können.

Software-Sicherheitstrainings könnten möglicherweise von einem solchen Schulungsansatz profitieren, indem sie maßgeschneiderte Lernerfahrungen unterstützen, die auf die Bedürfnisse und Zeitpläne der Softwareentwickler zugeschnitten sind. Angesichts der jüngsten Fortschritte bei Large Language Models (LLMs) und ihrer Verwendung für die Codegenerierung, -vervollständigung, -erklärung, -umgestaltung und andere Aufgaben der Softwareentwicklung lohnt es sich, ihre Anwendung auch für die Schulung von Softwareentwicklern weiter zu untersuchen. Die Kombination der Fähigkeiten von LLMs beim Verstehen und Generieren natürlicher Sprache mit Schulungsmaterialien zur Softwaresicherheit könnte möglicherweise Mikro-Schulungslösungen für Entwickler in ihrer Integration Development Environment (IDE) bieten.

Ein solcher Ansatz wäre nützlich, um Softwareentwicklern die direkte Unterstützung zu bieten, die sie benötigen, wenn eine Sicherheitslücke im Code entdeckt wird, den sie pushen, oder auch bei der Entwicklung neuer Softwarekomponenten, die für bestimmte Schwachstellen anfällig sein könnten. Entwickler würden sowohl in der präventiven als auch in der Phase nach der Entdeckung von Schwachstellen unterstützt, sodass neue Fähigkeiten schneller in realen Situationen angewendet werden können und somit die Lernergebnisse verbessert werden.

In dieser Arbeit wirst du an den folgenden Aufgaben arbeiten :

• Durchführung einer Literaturrecherche zu Veröffentlichungen und aktuellen Trends im Bereich der LLMs für Schulungen
• Entwicklung und Evaluierung eines Prototyps, der LLMs zur Erstellung dynamischer Mikroschulungen zur Softwaresicherheit verwendet

Was Du mitbringst

Was Du erwarten kannst

Wir wertschätzen und fördern die Vielfalt der Kompetenzen unserer Mitarbeitenden und begrüßen daher alle Bewerbungen – unabhängig von Alter, Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Behinderung sowie sexueller Orientierung und Identität.  Schwerbehinderte Menschen werden bei gleicher Eignung bevorzugt eingestellt.

Mit ihrer Fokussierung auf zukunftsrelevante Schlüsseltechnologien sowie auf die Verwertung der Ergebnisse in Wirtschaft und Industrie spielt die Fraunhofer-Gesellschaft eine zentrale Rolle im Innovationsprozess. Als Wegweiser und Impulsgeber für innovative Entwicklungen und wissenschaftliche Exzellenz wirkt sie mit an der Gestaltung unserer Gesellschaft und unserer Zukunft.

Haben wir Dein Interesse geweckt?