探索 GitHub 上的用户隐私意识:一项实证研究
密码学与安全
2024-09-11 v2 软件工程
摘要
GitHub 为开发人员提供了一种实用的方法来分发源代码并协作处理常见项目。为增强帐户安全和隐私,GitHub 允许用户管理访问权限、审查审计日志并启用双因素认证。然而,尽管付出了无尽的努力,该平台仍面临与用户隐私相关的各种问题。本文提出了一项深入 GitHub 生态系统的实证研究。我们的重点是调查平台上隐私设置的利用情况,并识别用户披露的各种敏感信息类型。利用由 6,132 名开发人员组成的数据集,我们通过拉取请求评论来报告和分析他们的活动。我们的发现表明,用户积极参与 GitHub 上的可用隐私设置。值得注意的是,我们观察到在拉取请求评论中披露了不同形式的私人信息。这一观察促使我们探索使用大型语言模型和 BERT 进行敏感度检测,以为个人隐私助手铺路。我们的工作提供了关于现有隐私保护工具(如隐私设置)及其内在局限性的见解。本质上,我们旨在通过提供此类隐私保护工具的动机以及个人化方法,推动该领域的研究。
引用
@article{arxiv.2409.04048,
title = {Exploring User Privacy Awareness on GitHub: An Empirical Study},
author = {Costanza Alfieri and Juri Di Rocco and Paola Inverardi and Phuong T. Nguyen},
journal= {arXiv preprint arXiv:2409.04048},
year = {2024}
}
备注
The paper has been peer-reviewed and accepted for publication with the Empirical Software Engineering journal (https://link.springer.com/journal/10664)