SANITAS: Sicherer Anwendungsentwurf mittels transaktionsbasierter Systemmodelle für zuverlässige Produkte der nächsten Generation