Master's Thesis
Refine
Year of publication
Document Type
- Master's Thesis (68) (remove)
Keywords
- Master (47)
- Masterthesis (10)
- SoSe21 (9)
- SoSe22 (7)
- Empowerment (5)
- SoSe20 (5)
- FHD (4)
- WiSe20/21 (4)
- Empowerment Studies (3)
- SoSe17 (3)
- SoSe23 (3)
- WiSe22/23 (3)
- Behinderung (2)
- Feminismus (2)
- Flüchtling (2)
- IT Security (2)
- Körper (2)
- Selbstwirksamkeit (2)
- SoSe 2023 (2)
- SoSe18 (2)
- SoSe19 (2)
- SoSe2023 (2)
- Stadt (2)
- WiSe16/17 (2)
- WiSe17/18 (2)
- WiSe21/22 (2)
- Zivilgesellschaft (2)
- (animuslimischer) Rassimus (1)
- Accountability (1)
- Africa (1)
- African Feminism (1)
- Afrika (1)
- Agenda 2030 (1)
- Akkulturation (1)
- Antifeminismus (1)
- Antisemitismus (1)
- Atmosphäre (1)
- Authentizität (1)
- Behaarung (1)
- Beratung (1)
- Berufsausbildung (1)
- Bildungsagenda 2030 (1)
- Bindung (1)
- Biografieforschung (1)
- Bouldern (1)
- Brain-Computer-Interface (1)
- C# (1)
- Computerspiel (1)
- Corona-Pandemie (1)
- Cross-Platform-Development (1)
- Daten (1)
- Decolonial (1)
- Dekonstruktion (1)
- Depression (1)
- Deutschland (1)
- Diskurs (1)
- Diskursanalyse (1)
- Dokumentarische Methode (1)
- Duldung (1)
- EEG (1)
- Elektromobilität (1)
- Entwicklungspolitik (1)
- Fairer Handel (1)
- Familienhilfe (1)
- Familienpflege (1)
- Femizid (1)
- Flucht (1)
- Fotografie (1)
- Fotoprojekt (1)
- Frauen (1)
- Geflüchtete (1)
- Gehörlosigkeit (1)
- Gender (1)
- Gender Equality (1)
- Germany (1)
- Geschlecht (1)
- Gestaltung der Werbung (1)
- Gesundheitsförderung (1)
- Getriebe (1)
- Gewalt gegen Frauen (1)
- Globaler Süden (1)
- Hip Hop (1)
- Human Rights (1)
- IT-Sicherheit (1)
- Identität (1)
- Inklusion (1)
- Intersectionality (1)
- Ireland (1)
- Irland (1)
- Java (1)
- Kaffee (1)
- Kinder (1)
- Kinderliteratur (1)
- Kindertagesstätte (1)
- Klimawandel (1)
- Konstruktiver Journalismus (1)
- Konsumentenbeeinflussung (1)
- Krankenhaus (1)
- Krypto-API (1)
- Kultur (1)
- Kultur, Ästhetik, Medien (1)
- Künstlerische Forschung (1)
- Künstliche Intelligenz (1)
- Ländervergleich (1)
- Ländliche Räume (1)
- Management (1)
- Marketing (1)
- Medienanalyse (1)
- Migration (1)
- Mikroaggressionen (1)
- Mutterschaft (1)
- Neoliberalismus (1)
- Neurogames (1)
- Nutzerwelten (1)
- Online-Kommunikation (1)
- Open Science (1)
- Open Source (1)
- Partizipation (1)
- Passwort (1)
- Passwortmanager (1)
- Peacebuilding-Development Nexus (1)
- Persönliche Assistenz (1)
- Pflegeeltern (1)
- Pflegekind (1)
- Pflegeverhältnis (1)
- Planung (1)
- Plug in (1)
- Pokemon (1)
- Politische Bildung (1)
- Post-2015 (1)
- Postkoloniale Theorien (1)
- Power (1)
- Professionalität (1)
- Prokrastination (1)
- Prostitution (1)
- Psychologieunterricht (1)
- Psychosoziale Beratung (1)
- Psychotherapie (1)
- Qualitätssicherung (1)
- Quantitativ (1)
- Quartier (1)
- Queer (1)
- Rassismus (1)
- Rassismuskritik (1)
- Raum (1)
- RebellComedy (1)
- Rechte (1)
- Rechtsextremismus (1)
- Reflexivität (1)
- Religion (1)
- Resilienz (1)
- SK (1)
- Satire (1)
- Scham (1)
- Secure Coding (1)
- Secure Coding Guidelines (1)
- Security Awareness (1)
- Selbstbestimmung (1)
- Senegal (1)
- Serious Game (1)
- Serious Games (1)
- Sexismus (1)
- Sicherheitsbewusstsein (1)
- Simulation (1)
- SoSe2020 (1)
- SoSe2022 (1)
- Software (1)
- Stadtraum (1)
- Stadtviertel (1)
- Statische Analyse (1)
- Straßensozialarbeit (1)
- Streetwork (1)
- Stress (1)
- Stressbewältigung (1)
- Stressempfinden (1)
- Telefonseelsorge (1)
- Tragfähigkeitsberechnung (1)
- Transformatives Lernen (1)
- Transmission (1)
- Trauerbewältigung (1)
- Trauermusik (1)
- Unity (1)
- Vergewaltigung (1)
- Verschwörungstheorie (1)
- Völkermord (1)
- Völkerstrafrecht (1)
- Wahrnehmung (1)
- Weiblichkeit (1)
- Werbefilme (1)
- WiSe 22/23 (1)
- Wissen (1)
- Wohnungslosigkeit (1)
- Zimbabwe (1)
- Zivilgesellschaftliches Engagement (1)
- Zusammenarbeit (1)
- activism (1)
- africa (1)
- automatisiertes Haus (1)
- business training (1)
- comparative research (1)
- critical art (1)
- decision support (1)
- electric mobility (1)
- fotografische Studie (1)
- hospitals (1)
- kollektives Gedächtnis (1)
- komparative Sozialforschung (1)
- künstlerische Forschung (1)
- leibliche Eltern (1)
- load capacity calculation (1)
- medical social work (1)
- openHAB (1)
- peer (1)
- psychosoziale Anpassung (1)
- simulation software (1)
- smart home (1)
- social networks (1)
- sozial-ökologische Transformation (1)
- soziale Bewegung (1)
- sozioökonomischer Status (1)
- statische Analyse (1)
- urban (1)
- weiblicher Flüchtling (1)
- wissenschaftliche Literatur (1)
Die Sicherheit von Softwareprojekten ist ein zentraler Faktor für ihren Erfolg, der oft nicht ausreichend gewährleistet wird. Aus diesem Grund werden in der vorliegenden Arbeit neue Ansätze entwickelt, um dem Entwickler bei der Durchsetzung der Softwaresicherheit zu helfen. Dafür wird untersucht, welche neuen Ansätze für die Unterstützung bei der Vermeidung ausgewählter Fehler hilfreich sein können, sowie welche konzeptionellen Vor- und Nachteile sie aufweisen.
Zunächst wird ein Überblick über die nötigen Grundlagen für die Entwicklung der neuen Ansätze geschaffen. Elementar ist dabei das Secure Coding Prinzip, nach dem verschiedenste sicherheitsrelevante Implementierungsfehler bereits früh in dem Lebenszyklus eines Softwareprojekts, während seiner Implementierung zu vermeiden sind. Ein Mittel für diesen Zweck sind die sogenannten Secure Coding Richtlinien, die typische Fehler beschreiben und konkrete Vorgehensweisen für ihre Vermeidung und Behebung definieren, aber oft nicht eingehalten werden. Werkzeuge zur statischen Code-Analyse können hierbei Abhilfe schaffen, da sie verschiedenste Fehler automatisiert erkennen und den Entwickler über sie informieren.
Auf der Basis dieser Grundlagen werden Verbesserungsmöglichkeiten untersucht, um den Entwickler anhand von statischer Code-Analyse besser bei der Einhaltung relevanter Secure Coding Richtlinien zu unterstützen. Der Fokus dieser Arbeit liegt dabei auf der Vermeidung von Fehlern bei der Validierung von Eingaben, da diese Fehlerform besonders weit verbreitet und schwerwiegend ist.
Um eine entsprechende Hilfestellung gewährleisten zu können, werden drei Ansätze zur Unterstützung bei der Anwendung von Richtlinien für die Programmiersprache Java näher betrachtet. Diese Ansätze helfen dem Entwickler komplementär zu der Funktionalität herkömmliche Werkzeuge zur statischen Code-Analyse für das Auffinden von Fehlern auch bei der Vermeidung und Behebung dieser Fehler. Die neuen Ansätze basieren auf der Verwendung von textuellen Annotationen für die Umsetzung des Validierungsprozesses einer Eingabe, dem Einsatz einer API zur Validierung einer Eingabe und der Nutzung eines IDE-Plugins, um den nötigen Quellcode für den Validierungsprozess automatisiert zu generieren. Die nähere Betrachtung und Evaluierung dieser Ansätze zeigt, dass der annotationsbasierte Ansatz sich nicht für diesen Zweck eignet, während sowohl der API-basierte Ansatz, als auch der Ansatz für das Generieren des Quellcodes eine effektive und effiziente Ergänzung herkömmlicher Werkzeuge zur statischen Code-Analyse darstellen und dementsprechend in der weiteren Forschung aufgegriffen werden sollten.
Hintergrund: Durch die Digitalisierung hat sich die Art des Publizierens verändert. Es ergeben sich neue Publikationswege und -formen. Eine Reflexion der traditionellen Ansichten über Publikationen und die Sicherung der Qualität ist erforderlich. Damit ergibt sich die Intension der Arbeit: Gegenwärtige Qualitätskriterien zu erfassen, zu analysieren und neuartige Möglichkeiten aufzuzeigen.
Methoden: Die theoretische Basis für den Stand der Forschung erfolgt durch eine repräsentative Literaturrecherche. Die Extraktion der Qualitätskriterien basiert auf einer selektiven Quellenauswahl. Ergänzend werden sechs Expert:innen anhand eines halbstrukturiertem Interviewleitfadens befragt. Die extrahierten Erkenntnisse aus der Analyse fließen in einen Wissensgraph und liefern Ansätze für eine Qualitätssicherung. Die Modellierung einer Anwendung wird auf Basis des Standards BPMN 2.0 umgesetzt.
Ergebnisse: Es wird ein Qualitätskriterien-Index erstellt, der zur Ausweisung von Qualitätsmerkmalen für Publikationen führt. Diese bilden die Wissensbasis für eine Web-Anwendung. Der darin enthaltene prototypische Workflow leitet die:den Autor:in durch Kriterien. Als Ergebnis werden die Publikationen mit Qualitätsmerkmalen angereichert. Diese Arbeit liefert das theoretische Konzept für die Anwendung. Es beinhaltet ein Mockup und eine erste prototypische Umsetzung. Dies bietet die Basis für eine bedarfsorientierte, reale Entwicklung.
Schlussfolgerungen: Eine reale, technische Umsetzung ist mit entsprechenden Ressourcen realisierbar. Vorab wird empfohlen, die ermittelten Qualitätskriterien mit einer
Nutzer:innengruppe zu reflektieren bspw. in Form einer qualitativen Erhebung. Diese liefert Hypothesen und fördert die Akzeptanz für die Ausweisung von Qualität. Das Ergebnis behandelt keine fachdisziplin-spezifischen Aspekte. Erfolgt dies, wird es zu einer Erweiterung der Anwendung führen. Ebenfalls sollte die Usability der Anwendung getestet werden, bevor die reale Umsetzung erfolgt. Das erstellte Konzept, ein Mockup und der Prototyp liefern die Ausgangslage für die Entwicklung.