从实践者视角管理软件容器的安全问题

软件开发行业日益采用容器以提升软件应用的可扩展性和灵活性。容器化项目的安全性是一个关键挑战，可能导致数据泄露和性能下降，直接影响容器服务的可靠性和运营。尽管SE研究中一直在努力管理容器化项目的安全问题，但仍需更聚焦地探索容器项目中安全管理的人类视角及其技术方法。本研究旨在通过探索SE实践者如何看待容器化软件项目的安全问题及其解决方法来探索容器化项目的安全管理。对容器项目安全管理的清晰理解将使行业能够制定 robust 的安全策略，以提升软件可靠性和可信度。为实现此目标，我们进行了两项独立的半结构化访谈研究：第一项研究聚焦于实践者对容器化环境下安全挑战的看法，2022年12月至2023年10月我们访谈了15名参与者；第二项研究探讨如何提升容器安全，2024年10月至2024年12月我们访谈了20名参与者。对两项研究数据的分析揭示了SE实践者如何应对容器化项目中的各种安全挑战。我们的分析还识别了可以利用的技术与非技术 enablers 以提升安全。