@misc{Geywitz2019, type = {Master Thesis}, author = {Geywitz, Julian}, title = {"What the Hack?" - Konzeption und Implementierung eines erweiterbaren und adaptiven Serious Game zur Verbesserung von Information Security Awareness}, address = {D{\"u}sseldorf}, organization = {Hochschule D{\"u}sseldorf}, url = {http://nbn-resolving.de/urn:nbn:de:hbz:due62-opus-17720}, school = {Hochschule D{\"u}sseldorf}, pages = {79}, year = {2019}, abstract = {Diese Masterarbeit beschreibt den Entwurf und die Neuimplementierung von What the Hack, einem digitalen Serious Game zur Verbesserung von Information Security Awareness. What the Hack ist urspr{\"u}nglich in einem Studentenprojekt entstanden und soll in der Unity Game Engine neu implementiert, erweitert und verbessert werden. Nach einer Untersuchung g{\"a}ngiger Literatur auf Merkmale eines guten Serious Games wird der aktuelle Markt von Serious Games zum Thema Information Security Awareness untersucht. Es zeigt sich, dass es dem Markt an Spielen f{\"u}r eine fortgeschrittene, technische Zielgruppe mangelt. Ebenfalls ersichtlich wird, dass sich wenige Spiele spezialisieren oder anpassen lassen. Es folgt eine Bestandsaufnahme der originalen Implementierung. Mit den Ergebnissen der theoretischen Untersuchungen wird die originale Implementierung von What the Hack auf Kriterien eines guten Serious Games untersucht. Anschließend werden Anforderungen f{\"u}r die Neuimplementierung von What the Hack gestellt. Es folgt eine Beschreibung des Game Designs und der Implementierung wichtiger Eigenschaften des Spiels, wie die Unterst{\"u}tzung von Schwierigkeitsgraden und der Erweiterbarkeit. Abschließend folgt eine Analyse der Neuimplementierung. Es zeigt sich, dass das Spiel die gestellten Anforderungen erf{\"u}llt und What the Hack sich zu einer, auf eine technische Zielgruppe fokussierte, Serious Game Plattform entwickelt hat.}, language = {de} } @techreport{Vogel2019, author = {Vogel, Peter}, title = {Investieren unter Nebenbedingungen - Teil 3: Erweiterung der Statistik}, publisher = {Hochschule D{\"u}sseldorf}, address = {D{\"u}sseldorf}, organization = {Hochschule D{\"u}sseldorf}, issn = {2567-2347}, doi = {10.20385/2567-2347/2019.3}, url = {http://nbn-resolving.de/urn:nbn:de:hbz:due62-opus-20373}, pages = {59}, year = {2019}, abstract = {Der dritte Teil der Schriftenreihe entwickelt die statistische Beschreibung f{\"u}r das Investieren in Wertpapiere weiter, welche in den ersten beiden Teilen begonnen wurde. Die dort eingef{\"u}hrten Statistikgr{\"o}ßen betreffen Gewinnfaktoren bzw. Renditen und den Investitionsgrad. Die neuen Statistikgr{\"o}ßen beinhalten ein Maß f{\"u}r Chance, Risiko, Volatilit{\"a}t sowie Handelskosten. Alle Statistikgr{\"o}ßen h{\"a}ngen von mehreren Investitionsparametern ab, u. a. der Haltefrist, die angibt, wie lange eine eingegangene Investition gehalten wird. Es wird wieder eine endliche Menge von Wertpapieren gehandelt und die Investition in ein Wertpapier setzt voraus, dass eine Kaufbedingung erf{\"u}llt ist. Experimentelle Ergebnisse f{\"u}r einen Markt mit historischen Kursdaten sowie f{\"u}r einen Markt mit Random Walks belegen die St{\"a}rke der erweiterten Statistik.}, language = {de} } @misc{Leuer2019, type = {Master Thesis}, author = {Leuer, Sebastian}, title = {Sharper Crypto-API Analysis: Entwicklung eines integrierten Plugins zur statischen Code-Analyse der Nutzung von Krypto-APIs in C\#}, address = {D{\"u}sseldorf}, url = {http://nbn-resolving.de/urn:nbn:de:hbz:due62-opus-16430}, school = {Hochschule D{\"u}sseldorf}, pages = {128}, year = {2019}, abstract = {Untersuchungen haben ergeben, dass bis zu 95\% aller verf{\"u}gbaren Android Apps mindestens einen Programmierfehler bei der Verwendung von sogenannten Krypto-APIs besitzen. Bei korrekter Anwendung dieser APIs k{\"o}nnen mit ihnen sensible System- und Benutzerdaten vor Angriffen gesch{\"u}tzt werden. Bisher gibt es nur wenige verf{\"u}gbare Tool-basierte Hilfsmittel f{\"u}r Programmierer, welche die Verwendungsfehler identifzieren k{\"o}nnen. F{\"u}r die Programmiersprache Java konnten bislang nur sehr wenige dieser spezialisierten Hilfsmittel gefunden werden, darunter das statische Codeanalysetool CogniCrypt. Ein derartiges Werkzeug f{\"u}r C\# konnte nicht gefunden werden. Diese Arbeit befasst sich mit der Entwicklung eines Plugins f{\"u}r die IDE Visual Studio zur statischen Codeanalyse namens Sharper Crypto-API Analysis. Sein Hauptziel ist, Programmierern beim Verwenden der .NET Krypto-API mit der Programmiersprache C\# zu unterst{\"u}tzen. Durch Beobachtungen im Entwicklungsprozess sollen einerseits die Parallelen und Unterschiede zwischen der Java- und der C\#-Welt im Umgang mit Krypto-APIs erkennbar werden. Andererseits beschreibt diese Arbeit den erforderlichen Aufwand, um ein hoch spezialisiertes, statisches Codeanalysetool zu entwickeln. Die Beobachtungen zeigen, dass die Unterschiede der Java- und C\#-Technologien nicht oberfl{\"a}chlich, sondern haupts{\"a}chlich im Detail liegen und daher w{\"a}hrend der Implementierung des Tools besondere Aufmerksamkeit erfordern. Die Entwicklungsphase selbst zeigt sich als besonders anspruchsvoll, da mit Unsicherheitsfaktoren bez{\"u}glich der Funktions- und Verhaltensweisen von Visual Studio umgegangen werden m{\"u}ssen. Das Hauptziel von Sharper Crypto-API Analysis konnte durch die Implementation von vier Hauptfunktionsgruppen umgesetzt werden. Die wichtigste von ihnen ist das Bereitstellen von Codeanalysen, welche ausschließlich auf die Verwendung der .NET Krypto-API spezialisiert sind. Die hier entwickelten Codeanalysen betrachten besonders Fehlerquellen, die Programmierer am h{\"a}ufigsten begehen. Um den Programmierern nachhaltig Wissen bez{\"u}glich der Krypto-API zu vermitteln, f{\"u}hrt diese Arbeit erweiterte Analyseberichte ein, die zus{\"a}tzlich {\"u}ber Schwachstellen oder Angriffsszenarien informieren. Besonderheiten und Alleinstellungsmerkmale der anderen Funktionsgruppen werden in dieser Arbeit unter besonderer Ber{\"u}cksichtigung von Implementationshinweisen dokumentiert.}, subject = {Plug in}, language = {de} } @masterthesis{Libront2019, type = {Bachelor Thesis}, author = {Libront, Norbert}, title = {Vergleich von Progressive Web Apps und nativen Android Apps}, publisher = {Hochschule D{\"u}sseldorf}, address = {D{\"u}sseldorf}, url = {http://nbn-resolving.de/urn:nbn:de:hbz:due62-opus-16395}, school = {Hochschule D{\"u}sseldorf}, pages = {96}, year = {2019}, abstract = {Die vorliegende Bachelorarbeit befasst sich mit der Fragestellung, inwiefern Progressive Web Apps zum jetzigen Zeitpunkt in der Lage sind, native Apps zu ersetzen. Dazu wurde ein Vergleich auf Basis ausgew{\"a}hlter Vergleichskategorien durchgef{\"u}hrt. Zur Eingrenzung des Umfangs beschr{\"a}nkte sich der Vergleich auf native Android Apps. Die beiden App-Typen wurden im Rahmen einer Literaturrecherche und auf Basis ausgew{\"a}hlter Vergleichskategorien untersucht und verglichen. Zudem wurde ein Prototyp einer Progressive Web App implementiert, um die Plattformunterst{\"u}tzung und Funktionalit{\"a}t zu {\"u}berpr{\"u}fen. Außerdem wurde auch ein Prototyp einer nativen Android App implementiert. Dabei wurde nur die Benutzeroberfl{\"a}che umgesetzt, um das Look and Feel vergleichbar zu machen. Die Untersuchung und der Vergleich haben gezeigt, dass Progressive Web Apps, anders als native Apps, mit Webtechnologien entwickelt und keine plattformspezifischen Programmiersprachen ben{\"o}tigt werden. Sie werden im Browser ausgef{\"u}hrt und sind dadurch Plattformunabh{\"a}ngig. Zudem wurde gezeigt, dass Progressive Web Apps {\"u}ber Funktionen und Eigenschaften verf{\"u}gen, die bisher nur nativen Apps vorbehalten waren. Dennoch k{\"o}nnen sie noch nicht auf alle Funktionen und Komponenten eines mobilen Ger{\"a}tes zugreifen. Dar{\"u}ber hinaus verf{\"u}gen sie aber auch {\"u}ber Funktionen und Eigenschaften, die native Apps nicht bieten. Des Weiteren wurde mithilfe eines Prototyps die Plattformunterst{\"u}tzung von Progressive Web Apps {\"u}berpr{\"u}ft. Die {\"U}berpr{\"u}fung zeigte, dass die Unterst{\"u}tzung durch das Betriebssystem Android weit fortgeschritten und bei iOS hingegen nur sehr eingeschr{\"a}nkt ist. Dadurch variiert der Funktionsumfang je nach Browser und Betriebssystem. Die Untersuchung und der Vergleich der Prototypen zeigten, dass Progressive Web Apps aufgrund ihrer Eigenschaften, Funktionen und die app-{\"a}hnliche Benutzeroberfl{\"a}che, ein {\"a}hnliches Look and Feel bieten k{\"o}nnen, wie native Apps. Außerdem wurde gezeigt, dass Progressive Web Apps, anders als native Apps, i. d. R. nicht {\"u}ber App Stores angeboten werden. Sie durchlaufen dadurch keinen {\"U}berpr{\"u}fungs- und Freigabeprozess und sind nicht an die Richtlinien der App Stores gebunden. Stattdessen k{\"o}nnen sie {\"u}ber eine URL und {\"u}ber Suchmaschinen aufgerufen und aufgefunden werden. Die durchgef{\"u}hrte Untersuchung und der Vergleich haben gezeigt, dass Progressive Web Apps aufgrund des eingeschr{\"a}nkten Zugriffs auf Ger{\"a}te- und Software-Funktionen sowie fehlender Browser- und Betriebssystemunterst{\"u}tzung, zum jetzigen Zeitpunkt native Apps noch nicht vollumf{\"a}nglich ersetzen k{\"o}nnen.}, language = {de} }