软件安全补丁管理中自动化的实证研究

若干研究表明，对安全补丁管理流程中不同活动的自动化支持在减少安装安全补丁的延迟方面具有巨大潜力。然而，同样重要的是理解自动化在实践中的使用情况、其在满足现实需求方面的局限性，以及从业者真正需要什么，而这一领域在现有软件工程文献中尚未得到实证考察。本文报告了一项实证研究，旨在通过针对医疗领域三个不同组织的17名从业者进行半结构化访谈，调查安全补丁管理自动化的多个方面。研究结果聚焦于自动化在安全补丁管理中的作用，以洞察实践中自动化的现状、当前自动化的局限性、如何增强自动化支持以有效满足从业者需求，以及人在自动化流程中的作用。基于研究结果，我们提出了一系列建议，以指导未来开发安全补丁管理自动化支持的工作。