Nutzerzentrierte Qualitätssteigerung im Berichtswesen von Penetrationtests
In Kooperation mit der DB Systel
Motivation
Im Unternehmenskontext des Teams Application Security Specialists der DB Systel muss für jeden Penetrationtest ein Abschlussbericht erstellt werden. Hierzu wird eine Vorlage eines Reporting-Tools verwendet. Der Nutzen und die Qualität eines Berichts bleiben jedoch hinter den Erwartungen zurück. So fehlen klare Vorgaben und Guidelines an das Design und die Struktur. Darüber hinaus ist unklar, welche Nutzergruppen einen Bericht in welcher Form verwenden und ob die Ergebnisse eines Pentests hierbei optimal kommuniziert werden und die gewünschten Handlungen nach sich ziehen.
Ziel
Das Ziel der Arbeit ist den unternehmensweiten Wirkungsgrad von Abschlussberichten von Penetrationstests zu erhöhen.
Hierzu könnte die Verbesserung der Verständlichkeit, die Vereinheitlichung von Vorgaben und die Reduzierung des eigentlichen Schreibaufwands durch technische Unterstützung gehören.
Aufgaben
- Literaturrecherche zu Berichtswesen im Pentesting
- Recherche von Test- und Bewertungsmethoden zur Verständlichkeit von Berichten
- Einarbeitung in Usability/UX von technischen Dokumentationssystemen
- Recherche von alternativen Aufbereitungsformen von Berichten. Schlagworte: information dashboards, visual analytics, etc.
Voraussetzungen
- Grundlegende Kenntnisse im Pentesting
- Kenntnisse des OWASP Projects
- Kenntnisse des Common Vulnerability Scoring System (CVSS)
- Kenntisse der Common Vulnerabilities and Exposures (CVE) Systematik
- Erfahrungen im Schreiben von technischen Berichten
Literatur (Einstieg)
- M. N. Zakaria et al., “A Review of Standardization for Penetration Testing Reports and Documents,” 2019 6th International Conference on Research and Innovation in Information Systems (ICRIIS)
- Professional and Technical Writing/Design/Usability, WIKIBOOKS
- Parker, Kesi, “Usability in Technical Documentation” 2018, Medium
Start
- nach Absprache
Diese Arbeit wird in Kooperation mit dem Team Application Security Specialists der DB Systel in Frankfurt/M durchgeführt.
Weitere Informationen und Kontakt