安全小说：弥合推测性设计与计算机安全之间的鸿沟

视频

DOI

本文从一个观察开始：威胁识别本身是一种内在的推测性实践，它需要想象可能的未来。本文借鉴推测性设计方法，提出了一款即兴角色扮演游戏，旨在帮助软件开发人员识别安全威胁。我们与七名软件开发人员一起部署了这款游戏，他们使用该游戏成功识别了软件中的各种威胁。这次部署的见解为游戏本身和组织安全账户的未来工作提供了动力。我呼吁设计研究社区继续将其方法和视角应用于计算机安全，将威胁识别本身像所有推测一样，定位为社会和政治权力的场所。