应用程序开发期间的安全性：一位应用程序安全专家的观点

人们今天面临的许多安全问题，如安全漏洞和数据盗窃，都是由应用程序源代码中的安全漏洞引起的。因此，有必要了解并改善那些可以首先防止此类漏洞的人的经验——软件开发人员以及应用程序安全专家。一些研究已经考察了开发人员对安全漏洞的看法和行为，展示了他们在进行安全编程和利用漏洞检测工具时所面临的挑战。我们通过专注于那些主要负责应用程序安全的人——安全审计员——来扩展这项工作。在对32名应用程序安全专家的访谈研究中，我们考察了他们对应用程序安全流程的看法、他们的工作流程以及他们与开发人员的互动，以便进一步为设计改善应用程序安全性的工具和流程提供信息。