“我们本质上是一家初创公司”：土耳其软件初创企业安全与隐私开发实践的定性访谈研究
人机交互
2022-12-19 v1 密码学与安全
计算机与社会
软件工程
摘要
安全与隐私在软件开发中常被忽视，且很少成为开发者的优先事项。这一见解通常基于由研究人员开展、针对生活和工作于美国、欧洲及英国开发者群体的研究。然而，软件生产是全球性的，重要技术枢纽中的关键群体未得到充分研究。土耳其的软件初创场景具有影响力，而有关软件安全与隐私的理解、知识和缓解措施仍研究不足。为弥补这一研究空白，我们对 16 名在土耳其软件初创企业工作的开发者进行了半结构化访谈研究。该访谈研究的目标是分析开发者是否以及如何确保其软件安全并保护用户隐私。我们的主要发现是，由于意识、技能与资源的缺乏，开发者很少优先考虑安全与隐私。我们发现法规可对安全与隐私产生积极影响。基于该研究，我们向产业界、个体开发者、研究界、教育者和监管者提出建议。我们的建议可为软件开发中更全球化的安全与隐私方法提供参考。
引用
@article{arxiv.2212.08396,
title = {"We are a startup to the core": A qualitative interview study on the security and privacy development practices in Turkish software startups},
author = {Dilara Keküllüoğlu and Yasemin Acar},
journal= {arXiv preprint arXiv:2212.08396},
year = {2022}
}
备注
In Proceedings of the 44th IEEE Symposium on Security and Privacy (IEEESP'23)