理解漏洞赏金计划中贡献者的异质性
偏微分方程分析
2017-09-20 v1
摘要
背景:虽然漏洞赏金计划在软件开发中并非新鲜事物,但越来越多的公司以及开源项目依赖外部各方对其软件进行安全评估以获取奖励。然而,关于漏洞赏金计划贡献者特征的实证知识相对较少。目的:本文旨在通过突出贡献者之间的异质性来理解这些贡献者。方法:我们分析了 82 个漏洞赏金计划和 2,504 名不同漏洞赏金贡献者的历史记录,并进行了定量和定性调查。结果:我们发现存在特定项目和非特定项目的贡献者,他们对产品和组织的贡献动机各不相同。结论:我们的发现为改进漏洞赏金计划以及进一步研究新软件开发角色提供了见解。
引用
@article{arxiv.1709.06225,
title = {Elliptic solutions to nonsymmetric Monge-Amp\`{e}re type equations I. The $d$-concavity and the comparison principle},
author = {Ha Tien Ngoan and Thai Thi Kim Chung},
journal= {arXiv preprint arXiv:1709.06225},
year = {2017}
}