开发者中令人担忧的模式：密码学应用调查
密码学与安全
2021-10-01 v2
摘要
我们调查了 97 名在开源项目中使用过密码学的开发者，以期识别开发者的安全和密码学实践。我们询问了他们的个人和公司层面的实践，并根据知识水平将受访者分为三组（即高、中、低）。我们发现高知名度开发者与其他两组之间存在差异。例如，高知名度开发者拥有更多年的编程经验，参加过更多的安全和密码学课程，具有更多的安全背景，对安全高度关注，并且比其他两组更倾向于使用安全工具。然而，我们在所有参与者中观察到了令人担忧的模式，例如大量使用像 Stack Overflow 这样不可靠的来源，以及安全工具使用率低下。
引用
@article{arxiv.2109.14363,
title = {Worrisome Patterns in Developers: A Survey in Cryptography},
author = {Mohammadreza Hazhirpasand and Oscar Nierstrasz and Mohammad Ghafari},
journal= {arXiv preprint arXiv:2109.14363},
year = {2021}
}
备注
2021 36th IEEE/ACM International Conference on Automated Software Engineering Workshops (ASEW)