无灵丹妙药：面向丹麦中小企业在企业对企业模式中展示安全软件开发
人机交互
2025-03-07 v1 密码学与安全
软件工程
摘要
从事软件开发的中小企业（SMEs）作为大型企业和公共行政部门的供应商发挥着关键作用。因此，它们需要能够证明其产品满足某些安全标准，既要赢得客户的信任，也要遵守要求此类证明的标准。在本研究中，我们调查了中小企业在企业对企业模式中展示其安全性的方法，对丹麦不同中小企业的从业者进行了半结构化访谈（N=16），并在后续研讨会（N=6）中验证了我们的发现。我们的发现指出了五种不同的安全展示方法，即：认证、报告、问卷、交互式会话和社会证明。我们讨论了与这些方法相关的挑战、益处和建议，得出结论认为没有一种放之四海而皆准的解决方案，需要更多研究来比较这些方法及其组合的相对优势。
引用
@article{arxiv.2503.04293,
title = {No Silver Bullet: Towards Demonstrating Secure Software Development for Danish Small and Medium Enterprises in a Business-to-Business Model},
author = {Raha Asadi and Bodil Biering and Vincent van Dijk and Oksana Kulyk and Elda Paja},
journal= {arXiv preprint arXiv:2503.04293},
year = {2025}
}
备注
This paper has been accepted to CHI 25