Závěrečná práce: Bc. Martin Hofbauer: Improving user experience in the sec-certs web tool
Diplomová práce
Improving user experience in the sec-certs web tool
Anotace
Webový nástroj sec-certs řeší zásadní výzvy při analýze bezpečnostních certifikací, jako jsou Common Criteria (CC) a FIPS 140, které jsou klíčové pro ověřování bezpečnosti IT produktů. Tyto certifikace jsou však zveřejňovány jako nestrukturované PDF dokumenty, což omezuje automatizaci, možnosti vyhledávání a rozsáhlé analýzy. Nástroj sec-certs tyto dokumenty zpracovává do strukturovaných datových sad …více
Abstract
The sec-certs web tool addresses critical challenges in analyzing security certifications like Common Criteria (CC) and FIPS 140, which are essential for verifying the security of IT products. However, these certifications are published as unstructured PDFs, limiting automation, searchability, and large-scale analysis. The sec-certs tool processes these documents into structured datasets, enabling …více
Zadání práce
The sec-certs project (sec-certs.org) aims to be the one-stop shop to explore the security certification ecosystem (specifically, Common Criteria and FIPS 140 schemes). We aggregate and annotate certification data, enabling unified search, vulnerability investigation, trend analyses, side-by-side comparisons, notifications and other features. However, the current user experience using the web tool is suboptimal in multiple aspects.
Within this thesis the student will help improve user experience of the sec-certs web tool by performing the following:
- Collect user opinions (interviews, user study or both) from both the current project team as well as an appropriate user sample independent of the team.
- Disambiguate the different user groups of the tool, analyze the collected opinions and describe the deficiencies currently perceived in the tool.
- Prioritize the found deficiencies and suggest possible solutions to multiple of them (not necessarily all).
- Prototype solutions to selected improvements and discuss them with the project team.
- Finalize the suggested solutions and in cooperation with the rest of the team propose a merge request (aim towards merging to production if no unforeseen blockers arise).
23. 5. 2025 13:35, RNDr. Martin Ukrop, Ph.D., učo 374297
Přílohy
Práce na příbuzné téma
Seznam prací, které mají shodná klíčová slova.
-
Refining the process of writing theses with Red Hat Czech
Mgr. Kristián Kottfer -
Databáze odběrových křivek kryptografických operací
Mgr. Martin Podhora -
Nástroj pro reporting stavu právě vyvíjeného software
Mgr. Tadeáš Pavlík, učo 487555 -
Gaining insights in the security certifications ecosystem using sec-certs
Mgr. Vladimír Peňáz -
Implementing and Evaluating Side-Channel Attacks against JavaCard cryptographic implementations
Ing. Radomír Mann, učo 493346 -
Návrh aplikace pro plánování času a plnění osobních cílů
Mgr. Maroš Hrebík, učo 325045 -
User management of multiple email accounts via forwarding and password recovery options
Mgr. Mária Švidroňová -
Playful visualization: Evaluating data visualization in video games
Mgr. Tereza Šťastná




