In Kooperation mit dem Berliner Unternehmen Security Research Labs (SRLabs) ist es das Ziel des Projekts, Methoden und Techniken zu untersuchen, die die Konzipierung und den Betrieb von Software in diesem Kontext ermöglichen. Durch ihren Funktionsumfang und den serverseitigen Betrieb bieten Programmierumgebungen wie CodeOcean umfangreiche Angriffsflächen, vor denen sich Betreiber schützen müssen.
Dazu zählen sowohl gängige Maßnahmen im Bereich der Webserver-Sicherheit als auch spezifische Schutzmaßnahmen im Bereich der Container-Sicherheit für die Ausführung von fremden Quellcode auf eigenen Servern. Im Rahmen des Bachelorprojekts sollen somit einerseits mögliche Schwachstellen und Probleme identifiziert, als auch die praktische Lösung dieser betrachtet und umgesetzt werden.
Dabei sollen sowohl die Datensicherheit gesteigert als auch technische Aspekte berücksichtigt werden, die zu einem sicheren und flexibel skalierbaren Gesamtsystem führen. So soll gewährleistet werden, dass auch zukünftige Einsatzszenarien und die steigende Anzahl an Lernenden der Online-Kurse mit zusätzlichen Ressourcen versorgt werden kann. Die vorhandene Implementierung von CodeOcean stellt dabei die Ausgangsbasis der neu zu implementierenden Funktionalitäten dar. Grundsätzliche Architekturentscheidungen sowie einzelne Komponenten des Projektes sollen auf Basis der erarbeiteten Sicherheitsziele neu bewertet und Verbesserungen implementiert werden.
Die Techniken und Ansätze sollen dabei im Rahmen von CodeOcean implementiert und getestet werden. Hier ist das Ziel, bereits erfüllte Anforderungen diverser Stakeholder (wie die hohe Interaktivität, Unterstützung für diverse Programmiersprachen, Einsatz im Rahmen von mehreren Online-Kursen und -Plattformen) weiterhin abdecken zu können, während das Sicherheitslevel und die Skalierbarkeit der Gesamtapplikation erhöht wird.
