使用认知维度问卷评估安全 API 的可用性
密码学与安全
2017-06-13 v2 人机交互
摘要
安全 API 中存在的可用性问题导致程序员将这些安全 API 错误地嵌入到他们开发的应用程序中，从而给这些应用程序引入安全漏洞。安全 API 不可用的主要原因之一是，目前尚无适当的方法来识别安全 API 的可用性问题。我们进行了一项研究，以评估基于认知维度问卷的可用性评估方法在评估安全 API 可用性方面的有效性。我们使用了一份基于认知维度的通用问卷，收集了参与研究的程序员的反馈。结果揭示了四种常用安全 API 中普遍存在的可用性问题，以及该方法识别这些问题的能力。
引用
@article{arxiv.1706.00138,
title = {Using Cognitive Dimensions Questionnaire to Evaluate the Usability of Security APIs},
author = {Chamila Wijayarathna and Nalin Asanka Gamagedara Arachchilage and Jill Slay},
journal= {arXiv preprint arXiv:1706.00138},
year = {2017}
}
备注
4, 28th Annual Workshop of the Psychology of Programming Interest Group (PPIG), Delft, Netherlands, 2017