.png){kind=icon}
返回
Software security in practice: knowledge and motivation
.png){kind=icon}
OA
AI
DOI：10.1093/cybsec/tyaf005.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
开发安全软件对开发人员来说仍然是一个挑战，尽管存在安全资源和安全开发工具。影响软件安全的常见因素包括开发人员的安全意识以及他们在安全方面的发展决策背后的理由。在本项工作中，我们与软件开发人员进行了访谈，以考察组织中的开发人员如何获取安全知识，以及哪些因素促使或阻碍开发人员采用软件安全实践。我们的分析表明，开发人员的安全知识和动机是相互交织的方面，两者对于促进开发团队中的安全都至关重要。我们确定了开发人员和雇主用于提高安全意识的多种学习机会，包括开发人员偏好的情境学习活动。基于我们应用自我决定理论，当开发人员内在驱动于安全时，预期会获得更好的安全结果，而不是由外部因素驱动；这与我们对参与者关于其团队内部安全结果的描述的解读相一致。基于我们的分析，我们提出了如何激励开发人员内化安全并改进其安全实践的建议。
Keyword:
usable security
software security
software developers
interview
security knowledge
security motivation
期刊
C
IF:
3.7
论文数:
594
被引数:
1.0K
机构
引用论文
.png){kind=icon}
分享收藏分享收藏Taking the Middle Path: Learning About Security Through Online Social Interaction走中间道路: 通过在线社交互动学习安全
OAAI
OAAI分享收藏分享收藏
查看更多内容