'从一开始就考虑安全': 对软件开发人员的调查

尽管存在软件安全计划和最佳实践，漏洞仍然存在。本文重点研究软件安全中的人为因素，包括人类行为和动机。我们进行了一项在线调查，以探讨开发人员与软件安全流程之间的相互作用，例如，我们研究了开发人员如何影响并受到这些流程的影响。我们的数据包括来自北美123名软件开发人员的回复，他们从事各种类型的软件应用程序开发。虽然开发人员经常因安全漏洞而受到指责，但我们的分析表明，真正的问题通常源于缺乏在整个开发任务中处理安全性的组织或流程支持。我们的参与者对软件安全具有自我激励性，大多数人并没有忽视它，而是识别了实现安全代码的障碍。我们的工作强调了需要超越个人，采取整体方法来调查影响软件安全的组织问题。