论使用计算机科学学生进行安全开发者研究：考察一项关于密码存储研究中的计算机科学学生、自由职业者和公司开发者

视频

DOI

生态有效性是针对开发人员的可用安全研究的主要关注点。由于招募足够数量的专业软件开发人员极具挑战性，许多研究出于便利性考虑都是在计算机科学（CS）学生中进行的。在一项关于密码存储的研究中，Naiakshina等人（CHI'19）表明，CS学生的行为与在线招募的自由职业开发人员相似。虽然这一结果对于使用学生进行开发人员研究来说是很有希望的，但仍然存在一个开放性问题：公司雇用的专业开发人员的行为是否也相似？为了提供更多关于招募学生进行安全开发人员研究的生态有效性的见解，我们复制了Naiakshina等人的研究，对象是德国不同公司的开发人员。我们发现，与学生和自由职业者相比，公司雇用的开发人员在直接比较中表现更好。然而，在所有组中都发现了治疗效果；CS学生的治疗效果也适用于公司开发人员。