软件安全补丁管理中协调作用的扎根理论

若干灾难性安全攻击可归因于软件漏洞修补的延迟。尽管研究人员和实践者已高度重视自动化软件安全补丁管理中的漏洞识别与补丁开发活动，但相对而言，致力于深入理解可能造成安全补丁应用延迟的社会技术方面（例如修补过程相互依赖活动的协调与修补决策）的努力较少。我们报告了一项关于协调在安全补丁管理中作用的扎根理论研究。所报告的理论由四个相互关联的维度组成，即原因、失效、约束和机制。该理论解释了定义软件与硬件组件及多个利益相关者决策间协调需求的原因、可能对协调产生负面影响的约束、协调中的失效，以及潜在的纠正措施。本研究为研究人员和实践者提供了潜在有用的见解，他们可仔细考虑需求并设计合适的解决方案，以支持安全补丁管理中所涉及相互依赖关系的协调。