Funktionen von OciDeck

OciDeck kombiniert einen strukturierten Präsentationseditor mit offener Speicherung in Marp Markdown. Die folgende Funktionsliste basiert auf der Übersicht im OciDeck-Repository und wurde für diese Site übersetzt. Die englische Quelle wird in „content/en/ocideck/features.md“ gespeichert, sodass eine spätere Übersetzung der Website nicht von vorne beginnen muss.

Datenschutz und sicheres Teilen

OciDeck ist für Situationen gedacht, in denen Präsentationen auch Dokumente mit Risiko sein können: eine Schulung mit Beispielen, ein administratives Briefing, ein Pen-Test-Bericht, eine Vorfallanalyse oder ein internes Dashboard. Datenschutz und Klassifizierung erfolgen daher nicht getrennt vom Export, sondern im normalen Arbeitsablauf.

• OciWacht sucht lokal nach potenziell datenschutzrelevanten Daten wie Identifikationsnummern, IBANs, Zahlungskarten, E-Mail-Adressen, Telefonnummern, API-Schlüsseln, Tokens, privaten Schlüsseln, Passwörtern und besonderen Kategorien personenbezogener Daten.
• Die Prüfung erfolgt am Gerät. Sie müssen sich nicht an einen externen Dienst wenden, um eine Datenschutzprüfung durchzuführen.
• Für jeden Befund können Sie wählen: Akzeptieren, Akzeptieren mit Warnung oder Auslassen bei Präsentation und Export.
• Die Bearbeitung erfolgt nicht als kosmetischer schwarzer Balken über dem Text. Von Ihnen weggelassene Daten erreichen die empfangende Render- oder Exportebene nicht.
• Die Quellpräsentation kann für den Eigentümer vollständig bleiben, während eine bearbeitete Version sicher weitergegeben werden kann.
• Datenschutzbefunde werden neben anderen Qualitätskontrollen platziert, sodass sie nicht erst am Ende des Prozesses sichtbar werden.

[](/images/ocideck/ociwacht-privacy.png)

OciAwaiting a contact slide in action. Das gelbe Qualitätsfeld oben meldet drei Datenschutzbefunde: zwei E-Mail-Adressen und eine Telefonnummer, die in den Aufzählungszeichen unten zu finden sind. Beachten Sie, dass jeder gefundene Wert abgeschnitten angezeigt wird – „(j…l)“, „(0…8)“ – die vollständigen Daten erscheinen nirgendwo noch einmal, nicht einmal in der Nachricht selbst. Für jeden Befund können Sie wählen: Bewerten und an Ort und Stelle belassen oder nie wieder melden. Die gesamte Steuerung läuft auf Ihrem eigenen Gerät; nichts geht an einen externen Dienst.

Lesen Sie mehr über warum die Datenschutzfunktionen besonders sind.

Grafiken und Daten

OciDeck unterstützt unter anderem Balkendiagramme, horizontale und gestapelte Balkendiagramme, Kombinationsdiagramme, Linien- und Flächendiagramme, Kreis- und Donutdiagramme, Radar-/Spinnendiagramme, Streudiagramme, Wasserfälle und Wärmekarten. Beispielsweise kann eine Heatmap auch als Wahrscheinlichkeits-Auswirkungs-Matrix für Risiken verwendet werden.

Daten können in ein Raster eingegeben oder aus CSV importiert werden. Die Spezifikation wird im Markdown als JSON gespeichert; Optional kann das Diagramm auf CSV-Dateien in einem übersichtlichen „data/“-Verzeichnis verweisen. Für den HTML-Export sind Diagramme als eigenständige SVG-Dateien enthalten.

[](/images/ocideck/slide-grafiek.png)

So wird eine Diagrammfolie gerendert. Vier Viertel, drei Bereiche – hoch, mittel und niedrig – automatisch in den Farben und der Schriftart des Stilprofils, einschließlich Legende und Achsenbeschriftungen. Der Markdown des Decks enthält nur die Datenspezifikation; OciDeck übernimmt die Zeichnung, live im Editor, während der Präsentation und bei jedem Export. Die Grafik kann beim Öffnen der Folie mit einer Animation gezeichnet werden.

[](/images/ocideck/slide-risicomatrix.png)

Eine Heatmap als Risikomatrix. Fünf Wahrscheinlichkeitsklassen mal fünf Auswirkungsklassen, jede Zelle ist entsprechend der Bewertung von hellgelb bis tiefrot gefärbt, mit einer Farbskala am unteren Rand. Dies ist derselbe Diagrammtyp, der auch für reguläre Heatmaps verwendet wird: Beschriften Sie die Achsen von Zufall und Auswirkung, und Sie erhalten eine Risikomatrix, die aus Daten und nicht aus separaten farbigen Kästchen stammt.

[](/images/ocideck/slide-dashboard.png)

Ein Cockpit-Dashboard für ein Statusmeeting. Vier Meter auf einer Folie: ein Tachometer für die Abdeckung der Maßnahmen, ein Thermometer für die Risikostufe, ein Voltmeter für die Erholungsrate und ein Anstiegs-/Abfallmesser für den Trend der offenen Befunde. Jeder Zähler hat grüne und rote Zonen und beim Öffnen des Schiebers können sich die Nadeln auf ihren Wert bewegen.

Checklisten bei Präsentationen

• Checklistenfolien können während der Präsentation abgehakt werden, sodass der Fortschritt sichtbar bleibt, ohne die Präsentation zu verlassen.
• Dies kann für Schulungen, Workshops, Demonstrationen, Sicherheitsüberprüfungen und MIAUW-Berichte verwendet werden, in denen Schritte, Überprüfungen oder Feststellungen live durchgeführt werden.
• Die Zuschaueransicht bleibt mit der des Präsentators synchronisiert, sodass markierte Elemente Teil der Präsentation selbst werden.

Auf der richtigen Ebene teilen

Nicht jede Folie ist für jedes Publikum gedacht. OciDeck hilft daher dabei, pro Präsentation und pro Folie zu bestimmen, wie weit verbreitet Informationen geteilt werden dürfen. Unter der Haube ist dies mit der TLP-Klassifizierung möglich: einem international verwendeten Farbsystem für die Vertraulichkeit. In der Praxis bedeutet dies vor allem, dass OciDeck dabei helfen kann, zu verhindern, dass eine interne Folie versehentlich in einem umfassenderen Export oder einer Präsentation landet.

• Einem Deck kann eine allgemeine Freigabe- oder Vertraulichkeitsstufe zugewiesen werden.
• Folien können mit einem eigenen Level versehen werden, wenn sie sensibler sind als der Rest der Präsentation.
• Folien, die sensibler sind als die gewählte Präsentationsebene, können bei der Präsentation und beim Export automatisch weggelassen werden.
• Die visuelle Markierung kann den FIRST TLP 2.0-Farben folgen, ohne dass der Benutzer die Abkürzung zuerst kennen muss.
• Der Export kann fehlgeschlagen werden, wenn die Klassifizierungsregeln falsch sind.
• Durch den Export von Metadaten können Klassifizierungsinformationen in PDF, PPTX und HTML übertragen werden.

[](/images/ocideck/slide-tlp.png)

Eine als TLP:AMBER klassifizierte Folie. Unten rechts befindet sich das TLP-Label in den offiziellen FIRST-Farben und diagonal über dem Inhalt befindet sich ein Wasserzeichen mit der Klassifizierung und dem Namen der Organisation. Beide werden von der App gerendert – es wird nichts von Hand eingefügt – und gelangen in Präsentation, PDF, PPTX und HTML. Wenn Sie Ihre Präsentation einem größeren Publikum präsentieren oder exportieren, als es die Klassifizierung zulässt, bleibt diese Folie automatisch zurück.

Lesen Sie mehr über Teile auf der entsprechenden Ebene und TLP-Klassifizierung.

Formen und Inhalte verschieben

• Strukturierte Editoren pro Folientyp: Titel, Aufzählungszeichen, zwei Spalten, Aufzählungszeichen mit Bild, Einzel- oder Doppelbilder, Zitate, Tabellen, Abschnitte, Video, Audio, Quellcode, Grafiken, Cockpit-Dashboards, interaktive Fragen, Zeitleisten und kostenloser Markdown.
• Quellcode-Folien mit Syntaxhervorhebung pro Programmiersprache. Der Code wird als eingezäunter Codeblock gespeichert und skaliert mit der Gleitebene.
• Kostenlose Markdown-Folien mit Syntaxhervorhebung, LaTeX-Mathematik und Mermaid-Diagrammen.
• Zeitleistenfolien, die Ereignisse aus einer regulären Markdown-Liste in eine animierte Zeitleiste umwandeln.

[](/images/ocideck/slide-tijdlijn.png)

Eine Zeitleistenfolie, von der Benachrichtigung bis zur Auswertung. Im Markdown ist dies nichts anderes als eine reguläre Liste mit vier Zeilen – „Tag 0 :: Benachrichtigung innerhalb von :: …“. OciDeck wandelt dies in eine Zeitleiste mit Knoten, Karten über und unter der Linie und einer kurzen Erklärung für jedes Ereignis um. Während der Präsentation kann der Schlussstrich Schritt für Schritt gezogen werden.

[](/images/ocideck/slide-code.png)

Eine Codefolie mit echtem Quellcode. Der Code wird als eingezäunter Codeblock im Markdown aufgeführt und auf der Folie mit Syntaxhervorhebung auf einem dunklen Codebereich angezeigt – hier eine Python-Erkennungslinie. Also kein Screenshot von einem Editor: Der Code bleibt Text, durchsuchbar und bearbeitbar und skaliert mit dem Folienbereich.

Lesen Sie mehr über was Marp Markdown ermöglicht.

Präsentieren

• Live-Vorschau während der Bearbeitung.
• Präsentieren Sie den Vollbildmodus mit Tastaturnavigation, leerem Bildschirm, automatischem Vorlauf und Folienübersicht.
• Moderatoransicht mit aktueller Folie, nächster Folie, Notizen und Timer.
• Probemodus mit Countdown, Zeit pro Folie und anschließender Zusammenfassung.
• Dual-Screen-Moderator: Der Projektor zeigt die Folie, der Laptop die Moderatorenansicht.
• Anmerkungsebene mit Stift, Textmarker, Radiergummi und Laserpointer. Anmerkungen bleiben vom Marp Markdown getrennt und können als Sidecar gespeichert werden.

[](/images/ocideck/presentatie.png)

Der Präsentationsmodus, wie das Publikum ihn sieht. Die Titelfolie füllt den Bildschirm aus, im Stilprofil des Decks – hier mit dem LibreKAT-Logo unten links. Die Navigation erfolgt über die Tastatur und mit einer Taste kann zwischen einem schwarzen Bildschirm, der Folienübersicht oder der Moderatorenansicht gewechselt werden. Wenn Sie einen Projektor anschließen, wechselt diese Ansicht auf die große Leinwand und Sie behalten die Moderatorenansicht.

Interaktion

• Quizfolien mit Multiple-Choice, Richtig/Falsch, mehreren richtigen Antworten oder Reihenfolgefragen.
• Eine Präsentation kann solange blockiert werden, bis eine Frage richtig beantwortet wurde.
• Live-bearbeitbare Tabellen während der Präsentation, deaktiviert, sofern Sie sie nicht absichtlich aktivieren.
• Checklisten können während der Präsentation ausgefüllt werden.
• Die Zuschaueransicht bleibt mit der des Moderators synchronisiert.

[](/images/ocideck/slide-quiz.png)

Eine Quizfolie nach der Beantwortung. Die Frage steht oben, die vier Optionen unten; Die richtige Antwort wird grün hervorgehoben. Unten auf der Folie werden die Regeln aufgeführt, die Sie für jede Frage festlegen: Zeigen Sie die Optionen in zufälliger Reihenfolge an und versuchen Sie es erneut, wenn Sie eine falsche Antwort erhalten. Eine Präsentation kann sich sogar weigern, fortzufahren, bis die Frage richtig beantwortet wurde – nützlich bei Schulungen und Tests.

Berichterstattung zur Informationssicherheit

OciDeck enthält ein optionales MIAUW-Pentestmodul, das standardmäßig deaktiviert ist. Dieses Modul ist für Berichte gemäß der Methodologie für Informationssicherheitsforschung mit Prüfwert gedacht.

Das Modul fügt unter anderem hinzu:

• Befundfolien, Ergebniszusammenfassung, Checkliste, Umfangsmatrix und Abschlussfolien;
• ein CVSS 4.0-Builder mit Offline-CWE-Selektor und CVE-Feldern;
• ein Suchassistent;
• Compliance-Übersicht gegenüber den MIAUW-Anforderungen;
• automatische Nummerierung der Befunde;
• SHA1- und SHA-256-Hashing von Beweisen;
• Prüfung der Umfangsabdeckung;
• eine abgeleitete Managementzusammenfassung;
• Abschluss- und Versiegelungsberichte;
• optionaler vertrauenswürdiger RFC 3161-Zeitstempel;
• Export in die MIAUW-Berichtsvorlage;
• eine AES-256-verschlüsselte Prüfdatei mit Bericht, Beweisen und Hash-Tabellen.

Standardmäßig funktioniert alles offline. Die optionale KI-Unterstützung unterliegt der Privatsphäre.

Import, Export und Speicherung

• Präsentationen werden als Standard-Marp-Markdown gespeichert.
• OciDeck kann vorhandene Folien importieren.
• Export in PDF, PPTX mit Sprechernotizen und eigenständigem Offline-HTML.
• Decks können als eigenständiges Asset-Paket gespeichert werden.
• Nextcloud/WebDAV kann eine Quelle für „.ocideck“-Pakete und Marp-Markdown-Decks sein.
• App-Passwörter werden verschlüsselt im Betriebssystem-Schlüsselbund gespeichert.

[](/images/ocideck/exportdialoog.png)

Der Export-Dialog. Oben die grüne Bestätigung, dass die Qualitätskontrolle nichts offen gelassen hat – wenn das der Fall wäre, kann der Export blockiert werden. Nachfolgend sind die drei Ausgabeformate aufgeführt: PDF, PPTX mit Vortragsnotizen und eine eigenständige Offline-HTML-Version. Und ganz unten die Frage, die andere Präsentationstools nicht stellen: Für wen ist dieser Export gedacht? „Vollständig“ für den Kunden oder Prüfer, „Geschwärzte“ für ein breiteres Publikum – was Sie als „weglassen“ markiert haben, erscheint in dieser Version einfach nicht.

Produktivität und Zugänglichkeit

• Suchen und ersetzen.
• Dia-Finder.
• Rückgängig machen/Wiederholen.
• Folien überspringen.
• Mehrfachauswahl mit Massenkopie, Löschen oder Überspringen.
• Mehrere Decks in Tabs.
• Fügen Sie Tabellenauswahlen, CSV- oder Markdown-Tabellen in Tabellenzellen ein.
• Markdown-Modus für das gesamte Deck mit Suchen/Ersetzen und struktureller Syntaxprüfung.
• WCAG 2.1-orientierte Benutzeroberfläche: Textskalierung bis zu 200 %, Tastatursteuerung, Beschriftungen für Bildschirmleseprogramme und Ankündigungen zum Folienwechsel.
• Automatische Wiederherstellung nach einem Absturz.

Thematisierung und Lokalisierung

OciDeck unterstützt Stilprofile für Decks und Quellcode, benutzerdefinierte Farben, Schriftarten, Logos und Fußzeilen. Auch die App selbst verfügt über Darstellungsprofile, darunter eine dunkle Oberfläche. Schriftarten und das Marp-CSS-Theme sind gebündelt, ohne Netzwerkabruf.

Die Benutzeroberfläche wurde in 31 Sprachen übersetzt, darunter Niederländisch, Englisch, Deutsch, Französisch, Spanisch, Portugiesisch, Ukrainisch, Friesisch, Latein, Papiamentu und Klingonisch. Tests stellen sicher, dass alle Schnittstellenzeichenfolgen in allen Sprachen verfügbar bleiben.

[](/images/ocideck/donkere-interface.png)

Derselbe Editor, im dunklen Oberflächenprofil. Die gesamte Arbeitsumgebung – Panels, Eingabefelder, Folienstreifen – wird dunkel, während die Folien selbst ihr eigenes Stilprofil behalten: Was Sie exportieren, ändert sich nicht. Schnittstellenprofile gibt es in mehreren Varianten und die Schnittstelle wurde in Dutzende Sprachen übersetzt.

Open Source

OciDeck ist Open Source unter der European Union Public License 1.2. Das Repository befindet sich unter:

https://pawprint.vigilis.online/LibreKAT/Ocideck