Diplomová práce

Improving user experience in the sec-certs web tool

Bc. Martin Hofbauer
Anotace

Webový nástroj sec-certs řeší zásadní výzvy při analýze bezpečnostních certifikací, jako jsou Common Criteria (CC) a FIPS 140, které jsou klíčové pro ověřování bezpečnosti IT produktů. Tyto certifikace jsou však zveřejňovány jako nestrukturované PDF dokumenty, což omezuje automatizaci, možnosti vyhledávání a rozsáhlé analýzy. Nástroj sec-certs tyto dokumenty zpracovává do strukturovaných datových sad …více

Abstract

The sec-certs web tool addresses critical challenges in analyzing security certifications like Common Criteria (CC) and FIPS 140, which are essential for verifying the security of IT products. However, these certifications are published as unstructured PDFs, limiting automation, searchability, and large-scale analysis. The sec-certs tool processes these documents into structured datasets, enabling …více

Zadání práce

The sec-certs project (sec-certs.org) aims to be the one-stop shop to explore the security certification ecosystem (specifically, Common Criteria and FIPS 140 schemes). We aggregate and annotate certification data, enabling unified search, vulnerability investigation, trend analyses, side-by-side comparisons, notifications and other features. However, the current user experience using the web tool is suboptimal in multiple aspects.

Within this thesis the student will help improve user experience of the sec-certs web tool by performing the following:

  • Collect user opinions (interviews, user study or both) from both the current project team as well as an appropriate user sample independent of the team.
  • Disambiguate the different user groups of the tool, analyze the collected opinions and describe the deficiencies currently perceived in the tool.
  • Prioritize the found deficiencies and suggest possible solutions to multiple of them (not necessarily all).
  • Prototype solutions to selected improvements and discuss them with the project team.
  • Finalize the suggested solutions and in cooperation with the rest of the team propose a merge request (aim towards merging to production if no unforeseen blockers arise).
Práce zkontrolována:
23. 5. 2025 13:35, RNDr. Martin Ukrop, Ph.D., učo 374297
Jazyk práce
angličtina angličtina
Termín obhajoby
18. 6. 2025
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Ukrop, Ph.D., učo 374297
KTP FI MU

Oponent

RNDr. Vít Rusňák, Ph.D., učo 172757
KVI FI MU

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.