Dr. Steven Arzt

Dr.-Ing. Steven Arzt leitet die Forschungsabteilung „Secure Software Engineering“ am Fraunhofer SIT und ist Koordinator des Forschungsbereichs „Automatic Vulnerability Scanning and Verification (AVSV)" am Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE.

Er studierte Informatik und IT-Sicherheit an der Technischen Universität Darmstadt und erwarb in beiden Studiengängen einen Masterabschluss. Im Jahr 2016 promovierte er zum Thema „Static Data Flow Analysis for Android Applications“. In seiner Dissertation beschäftigte er sich mit Verfahren zur automatisierten Analyse von Datenflüssen in Android-Anwendungen. Ziel war es, nach­voll­ziehbar zu machen, wie Apps mit sensiblen Nutzerdaten umgehen und welche Informationen sie an Dritte weitergeben. Für diese Arbeit erhielt er 2018 den Dissertation Award der Ernst Denert Stiftung.

Seine Forschungsschwerpunkte liegen in der Entwicklung und Bewertung sicherer Software sowie in der automatisierten Erkennung von Sicherheitslücken. Dazu gehören die statische und dynamische Programmanalyse, die Sicherheit mobiler Anwendungen und die Entwicklung von Analysewerkzeugen. Er ist an der Weiterentwicklung der Open-Source-Werkzeuge FlowDroid und Soot beteiligt, die in der wissenschaftlichen Forschung zur Softwareanalyse eingesetzt werden. Außerdem hat er den Softwarescanner VUSC (VUlnerability Scanner) entwickelt und zur Produktreife gebracht. 

Steven Arzt forscht dabei auch seit 2013 zum Einsatz von Künstlicher Intelligenz für Softwaresicherheit. Dabei befasst er sich mit der offensiven und defensiven Nutzung von KI sowie der Sicherheit von KI-unterstützten Entwicklungsprozessen. 

Gemeinsam mit seinem Team berät er KMU und große Unternehmen sowie Behörden zu einer Vielzahl von Fragen rund um den gesamten Software-Lebenszyklus. Das Spektrum reicht vom Entwurf sicherer Softwarearchitekturen und der Risikobewertung über Penetrationstests und Code-Reviews bis hin zur Implementierung sicherer Update-Verfahren und dem Aufbau von Product Security Incident Response Teams (PSIRT), die Sicherheitslücken in Softwareprodukten bearbeiten und koordinieren.

Dr. Steven Arzt veröffentlicht regelmäßig wissenschaftliche Beiträge zur automatisierten Erkennung von Sicherheitslücken und zur Analyse der Sicherheit von Software. Seine Forschung verbindet die Entwicklung neuer wissenschaftlicher Methoden mit deren praktischer Anwendung auf reale Softwareprodukte.