<p>Detta examensarbete har gjorts på uppdrag av Compare Testlab på Sätterstrand, Hammarö. Målet med arbetet var att definera en uppsättning frågor och punkter som ska vara med i ett lättviktstest med inriktning på säkerhet. Efter mycket studier av böcker och webbsidor kom vi fram till att det inte var så lätt som vi trodde att definera ett allmänt säkerhetstest för mjukvaror eller applikationer. Efter samtal med uppdragsgivaren bestämdes det att arbetet skulle begränsas till webbapplikationer.Internet används mer och mer för varje år som går och det dyker upp nya webbapplikationer i snabbare takt än gamla försvinner. Många företag är beroende av webbapplikationer för att kunna bedriva versamhet. Även andra företag och organisationer, som inte är helt beroende av webbapplikationer, har ofta nytta av dem. Denna rapport behandlar vissapunkter och aspekter som man bör tänka på vid ett sådant test. Dessa punkter inkluderar till exempel autentisering, säker kommunikation och attacker mot webbapplikationer.</p> / <p>This work has been done on behalf of Compare Testlab that is located on Sätterstrand, Hammarö. The purpose of the work was to define a set of questions to be considered in a light-weight test with a focus on security. After a study of literature found in different books and at web pages we came to the conclusion that it is not as easy to define a general security test for software or applications as we thought from the beginning. Hence, after talking to the employer it was decided that the work should be limited to web applications.Internet is used more and more for every passing year and new web applications appear faster than old applications disappear. Many companies are dependant of web applications to be able to conduct business. Also, other companies or organisations that are not totally dependant of web applications often have good use of them. This report investigates some points and aspects to be considered in such a test. These points include for example authentication, secure communication and attacks on web applications.</p>

<p>Detta examensarbete är utfört i samarbete med System Andersson AB. Uppgiften var att undersöka huruvida det nuvarande verkstadssystemet, som i dagsläget är en Windowsapplikationen, skulle fungera som en webbapplikation. Webbapplikationen skulle bestå av ett antal begränsade funktioner som var instämpling/utstämpling, fungera som helskärm utan ramar från webbläsare, skapa rapporter samt fungera med pekskärm.Resultatet blev en väl fungerande webbapplikation där alla funktioner fungerar med undantag för skapandet av rapporter vilket inte stödes av utvecklingsverktyget.Rapporten ger den teoretiska bakgrunden och beskriver utvecklingen av webbapplikationen med bl.a. val av olika utvecklingsverktyg. Rapporten beskriver också hur webbapplikationen testats.</p>

<p>The students have been assigned a task from Consid, were they are supposed to develop a web based platform for handling the company’s consult CV:s. The key features of the system are to simplify the administration part at mission procurements towards customers and to match qualified consultants to certain missions.Consid is an international it-consult company and have about 1000 consults working for them. When Consid makes mission procurements towards a customer they have to manually match the best consult against a certain mission, this is both time consuming and complicated.The students started the project with big visions and thoughts about how the work would be performed and how the system would be developed. After the initial meetings and the closer it came to the beginning of programming it became clear that the expectations were too big. This is the biggest lesson learned during the project and something that has come to influence the rest of the development.The students have been compelled to learn a totally new way of structuring the code by the three tier architecture. They have also been able to get a deeper understanding of how system development is performed by companies.Before the project begun the students and the company made a requirement specification for the system. The goals for the system and early limitations were made. Along the project those goals and limitations have been changed.The report handles the work with the development and read up on problems and solutions. It ends with a discussion and is summarized so the reader gets a better picture of the system and the work around it.</p>

Datoriseringen ökar exponentiellt i dagsläget och har gjort de senaste tre decennierna. Med denna utveckling så ökar även näthandeln eftersom detta är viktigt för att kunna konkurrera med andra detaljvaruförsäljare. Till varje webbshop så finns det en administrationsapplikation där webbshopsägaren sköter webbshopen. Problem som kan uppstå i dessa gränssnitt kan vara så kallade kognitiva arbetsmiljöproblem vilket kommer att undersökas i detta arbete för att se hur de kan påverka navigationen specifikt. En prototyp skapades för att lösa dessa kognitiva arbetsmiljöproblem med hjälp av välkända designriktlinjer. I en användbarhetsundersökning så visade det sig att den nya prototypen faktiskt löser dessa problem men en ny prototyp skapades i efterhand där två nya designelement tillagts efter förslag från användbarhetstestdeltagarna.

Dagens teknik har bidragit till att mobiltelefonens användningsområden har expanderat avsevärt de senaste åren. Detta har lett till att alltfler mobila tjänster har dykt upp på marknaden. Uppgiften i detta examensarbete består i att utveckla en version anpassad för mobiltelefoner av den existerande produkten TelMe, som är en webbtjänst för vikarietillsättning inom olika verksamheter. Den mobilanpassade versionen kommer att gå under namnet TelMe Mobile. Problemställningen var att implementera de väsentliga funktionerna i produkten med avsikt för att göra dessa tillgängliga för mobiltelefoner. För att hitta en lösning till problemställningen har följande frågeställningar formulerats; hur kan webbtjänsten TelMe anpassas till en mobiltelefon, hur kan innehållet presenteras i en mobiltelefon på ett användarvänligt sätt, hur kan dataflödet reduceras samt hur implementeras de tekniska lösningarna för TelMe Mobile? Eftersom utveckling för mobiltelefoner kräver ett helt annat tankesätt, samlades information om mobila webbapplikationer från officiella organisationer. Begränsningar i mobiltelefoner som t.ex. skärmstorlek, bandbredd och förhållandevis underlägsen hårdvara innebär att webbapplikationen måste vara enkel och inte resurskrävande. Med hänsyn till ovanstående restriktioner måste TelMe designas om och följa denna enkla struktur. Webbapplikationen måste ha en enkelkolumnig layout på grund av mobiltelefoners relativt mindre skärmstorlekar. På grund av den begränsade bandbredden och minneskapaciteten för mobiltelefoner är det viktigt att datamängden inte är för stor. För att reducera datamängden för varje sida måste antalet rader med information minskas. Användning av bilder för layouten kan bidra till en ökning av datamängden, därför bör mindre eller inga bilder utnyttjas. Den tekniska lösningen för TelMe Mobile har implementerats som en separat sida för mobiltelefoner medan TelMe är avsedd för datorer. Implementeringen genomfördes med hjälp av XHTML Mobile Profile 1.0 och eFrog Builder. W3C:s riktlinjer för mobil webbutveckling har följts för att säkerställa TelMe Mobiles kompatibilitet med ett brett utbud av mobiltelefoner. Kompatibiliteten kan dock inte garanteras med alla mobiltelefoner på grund av den breda variationen av mobila plattformar. TelMe Mobile har testats på ett antal olika mobiltelefoner med de vanligast förekommande plattformarna. Webbapplikationen har även testats på Opera Mini, som är en populär tredjepartswebbläsare med bra stöd för den mobila webben. Mobilvänligheten för TelMe Mobile har validerats på http://ready.mobi, vilket kontrollerar webbapplikationen gentemot W3C:s standarder för mobil webbutveckling. / albu04@student.bth.se alzb04@student.bth.se

Bland studenter på många av Sveriges Universitet är studentoverallen en vedertagen ägodel. Studenter gillar att utsmycka sina overaller med olika tygmärken och andra accessoarer, men tillgängligheten av dessa är i dagsläget begränsad.  Denna rapport presenterar utvecklingsprocessen samt resultatet av webbapplikationen ”PimpaOvven” – en e-shop med syfte att öka tillgängligheten av tygmärken och overallstillbehör. Utvecklingen har skett iterativt och fokuserats till att bygga en säker webbapplikation som genererar en användbar miljö i avseende till handlingsbarhet, navigerbarhet, säkerhet och inger ett säkert intryck. De metoder som använts och genererat den resulterande webbapplikationen utgör tillsammans med den teoretiska referensramen grunden för rapportens diskussion. Under projektets gång genomfördes även användbarhets- samt säkerhetstester, och utifrån dessa tillsammans med diskussionen drogs slutsatsen att en säker och användbar webbapplikation utvecklats. / Among students in many of Sweden’s Universities the student overall is an established possession. Many students like to decorate their overalls with embroidered patches and other types of accessories, the supply of these is however limited. This report presents the development process and result of the web application “PimpaOvven” – an e-shop with the purpose of increasing the accessibility of patches and overall accessories. The development has been iterative and focused on building a secure web application that generates a useable environment regarding actability and navigability that also provides an impression of security to the user. The methods used which generated the resulting web application together with the reference framework form the basis of the report’s discussion. During the project plenty of usability tests and security tests were conducted, from these tests together with the report’s discussion the conclusion was drawn that the produced web application was secure and useable.

Inom tillverkningsindustri används styrsystem för att övervaka och styra produktionen. Företaget Outokumpu har en produktionsanläggning i Degerfors för valsat rostfritt stål, kallat Det varma flödet. Det nuvarande systemet övervakar och styrs av en applikation som enbart fungerar i Windows-miljö. För att få en flexiblare övervakning av produktionslinjen och kunna använda andra enheter såsom surfplattor, eller nå informationen över internet, har vi fått i uppdrag att utveckla en webb-baserad prototypapplikation. Denna applikation kan simulera produktionen i realtid för olika scenarion. Användaren blir informerad om vart materialen befinner sig i produktionslinjen, statistik över produktionen, stillestånd och fyllnadsgrad i ugnar. Denna realtidsbaserade webbapplikation har utvecklats med ramverken ASP.NET Core och JavaScriptspråket TypeScript tillsammans med ramverket Aurelia. Vid vidareutveckling av prototypen kan all funktionalitet från den nuvarande applikationen implementeras i prototypen, exempelvis så att operatörer kan kontrollera produktionsverksamheten och inte endast övervaka. / Manufacturing systems uses control systems to monitor and control the production. The company Outokumpu has a production in Degerfors for rolling stainless steel, called The Heated Stream. The current system is monitored and controlled by an application that only works in Windows environment. By having the system more flexible and making the monitoring of the production available on other devices such as tablets or to get the information on the internet. Our project is a prototype of a real-time web application which will simulate the production with different scenarios. The user of this application will be informed with position of the material currently in production, statistics about the production, a machince downtime and the fill ratio of the ovens. The real-time application has been developed using the framework ASP.NET Core and the JavaScript language TypeScript working with the framework Aurelia. For future development of the prototype, all features from the current system could be implemented such as to control the production line from the web application and not just to monitor the system.

The report deals with the experiences and results that arose during the development of the webapplication Bakkassen, a web shop where visitors can order pre-portioned ingredients to bread andpastries. The main objective of the report is to answer a question about how to design a usable andtrustworthy web application. A market plan and a survey was made to determine the target audienceand what features that should be implemented on the web application. The agile work methodologyScrum was used during the development and the work resulted in an easy understandable interfacewith colors chosen with care. The study shows an example of how a usable and trustworthy webapplication can be developed, but because of the limited scope of the study it is hard to draw anygeneral conclusions. / Rapporten behandlar de erfarenheter och resultat som uppkom under utvecklingen avwebbapplikationen Bakkassen, en e-butik där besökaren kan beställa hem portionsförpackadeingredienser till bröd och bakverk. Rapporten syftar till att besvara frågeställningen om hur enanvändbar och förtroendeingivande webbapplikation kan utformas. För att bestämma målgrupp ochvilka funktioner som skulle implementeras gjordes ett förarbete i form av marknadsplan ochenkätundersökning. Utvecklingen följde den agila utvecklingsmetodiken Scrum och resultatet var enwebbapplikationen vars struktur ämnade att underlätta för användaren genom ett lättöverskådligtgränssnitt och färger som valdes med omsorg. Studien visar ett exempel på hur en användbar ochförtroendeingivande webbapplikation kan utvecklas, men några generella slutsatser är svåra att drapå grund av studiens begränsade omfattning.

Detta examensarbete har gjorts på uppdrag av Compare Testlab på Sätterstrand, Hammarö. Målet med arbetet var att definera en uppsättning frågor och punkter som ska vara med i ett lättviktstest med inriktning på säkerhet. Efter mycket studier av böcker och webbsidor kom vi fram till att det inte var så lätt som vi trodde att definera ett allmänt säkerhetstest för mjukvaror eller applikationer. Efter samtal med uppdragsgivaren bestämdes det att arbetet skulle begränsas till webbapplikationer.Internet används mer och mer för varje år som går och det dyker upp nya webbapplikationer i snabbare takt än gamla försvinner. Många företag är beroende av webbapplikationer för att kunna bedriva versamhet. Även andra företag och organisationer, som inte är helt beroende av webbapplikationer, har ofta nytta av dem. Denna rapport behandlar vissapunkter och aspekter som man bör tänka på vid ett sådant test. Dessa punkter inkluderar till exempel autentisering, säker kommunikation och attacker mot webbapplikationer. / This work has been done on behalf of Compare Testlab that is located on Sätterstrand, Hammarö. The purpose of the work was to define a set of questions to be considered in a light-weight test with a focus on security. After a study of literature found in different books and at web pages we came to the conclusion that it is not as easy to define a general security test for software or applications as we thought from the beginning. Hence, after talking to the employer it was decided that the work should be limited to web applications.Internet is used more and more for every passing year and new web applications appear faster than old applications disappear. Many companies are dependant of web applications to be able to conduct business. Also, other companies or organisations that are not totally dependant of web applications often have good use of them. This report investigates some points and aspects to be considered in such a test. These points include for example authentication, secure communication and attacks on web applications.

Länsstyrelsen i Stockholms län hade en projektidé som gick ut på att det skulle skapas en Internetbaserad ansökan för körkortstillstånd med behörighet B, inklusive hälsodeklaration. Även en optiker skulle kunna fylla i ett synundersökningsformulär via webben. Dessa skulle sedan knytas ihop för behandling av den Länsstyrelse där den sökande bor. Alla personer som skall använda tjänsten måste inneha ett personligt medborgarcertifikat som används för elektronisk signering av ansökan. Optikern behöver ett företagscertifikat för att identifiera sig. Vi utvecklade två interaktiva användargränssnitt samt ett gränssnitt där administratören kunde hantera all data som inkommit. All data transporterades med hjälp av Web Services (SOAP/XML). För att strukturera upp datan gjordes ett XML-schema som används för validering vid transporten. Allt dvs ansökan, hälsodeklaration och synundersökning landar sedan i en databas där all data knyts ihop som tillhör en sökande. Vi förberedde även användargränssnittet, databasen och XML-strukturen för fortsatt utveckling som t ex ansökan om andra körkortsbehörigheter och läkarintyg. Under utvecklingen använde vi erfarenheter tagna från tidigare lästa kurser och omsatte teorier till praktik, både inom projektledning, -drift, -planering och teknologiska kunskaper. Vi tog tillvara på tidigare kurser samt utforskade nya områden inom vår valda inriktning som är webbprogrammering där Web Services ingår. Via litteratur och Internet sökte vi information som värderades. Hela arbetsprocessen genomfördes efter en iterativ produktutvecklingsmetod. Vi utvärderade och omvärderade resultat och delresultat i en ständigt pågående spiralprocess.