Abstrakt. I detta dokument presenterar vi ett ramverk för verifiering av säkerhetspolitiken för webbdesign. Ramverket bygger på omvandlingen av de modeller som anpassar systemkonstruktionen till en formalism där ytterligare analys kan utföras. Omvandlingen specificeras som ett trefaldigt graftransformeringssystem, vilket dessutom skapar kartläggningar mellan elementen i käll- och målmodellerna. Detta möjliggör back-annotering av analysresultaten till den ursprungliga modellen med hjälp av tredubbla grafiska mönster. Verifieringsmekanismerna tillhandahålls av webbdesigner tillsammans med språkspecifikationerna. Formalismens komplexitet är dock dold för den utvecklare som använder språket. Som fallstudie tillämpar vi dessa idéer på Labyrint, ett domänspecifikt språk som är inriktat på design av webbapplikationer. Analysen görs genom en omvandling till Petri nät formalism, och sedan utföra modellkontroll på täckbarhet grafen. Ramverket stöds av meta-modelleringsverktyget AToM 3.
Guerra m.fl. REF inriktar sig på att återföra analysresultaten till den ursprungliga modellen med hjälp av tredimensionella grafiska mönster.
A transformation-driven approach to the verification of security policies in web designs
{'venue': 'ICWE', 'journal': None, 'mag_field_of_study': ['Computer Science']}