评估软件开发团队的隐私感知、经验与行为
软件工程
2024-08-13 v2 人机交互
摘要
随着隐私法规数量的增加，小型开发团队被迫自行做出隐私决策。在本文中，我们进行了一项混合方法调查研究，包括统计和定性分析，以评估参与软件开发生命周期（SDLC）各个阶段的成员的隐私感知、实践和知识。我们的调查包括来自 23 个国家的 362 名参与者，涵盖了产品经理、开发人员和测试人员等角色。我们的结果显示，不同 SDLC 角色对隐私的定义各不相同，强调了在整个 SDLC 中采用整体隐私方法的必要性。我们发现，无论地区如何，软件团队对隐私概念（如匿名化）不太熟悉，依赖自学和论坛。大多数参与者对 GDPR 和 HIPAA 的熟悉程度高于其他法规，多司法管辖区合规是他们主要关注的问题。我们的结果倡导需要依赖角色的解决方案来应对隐私挑战，并强调了研究方向和教育工作要点，以帮助改进隐私感知的 SDLC。
引用
@article{arxiv.2404.01283,
title = {Evaluating Privacy Perceptions, Experience, and Behavior of Software Development Teams},
author = {Maxwell Prybylo and Sara Haghighi and Sai Teja Peddinti and Sepideh Ghanavati},
journal= {arXiv preprint arXiv:2404.01283},
year = {2024}
}