Security but not for security's sake
Security but not for security's sake
复制标题
安全但不是为了安全
DOI：
10.1145/3387940.3392230
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
Rauf I
中科院分区：
文献类型：
--
作者：
Rauf I
我们探索了应用程序开发人员推理的数据集，以更好地理解可能无意中提升或降低应用程序开发人员对安全的优先级的原因。我们找出了许多原因：对用户的关心和恐惧，规范的影响，以及在归属于群体方面的“他者”和“自我”的概念。基于我们的初步发现，我们提出了一个跨学科的研究议程，以探索社会认同(一种心理理论)对开发人员安全理论的影响，以及如何利用这一影响来指导开发人员做出更安全的选择。
We explore a dataset of app developer reasoning to better understand the reasons that may inadvertently promote or demote app developers' prioritization of security. We identify a number of reasons: caring vs. fear of users, the impact of norms, and notions of 'otherness' and 'self' in terms of belonging to groups. Based on our preliminary findings, we propose an interdisciplinary research agenda to explore the impact of social identity (a psychological theory) on developers' security rationales, and how this could be leveraged to guide developers towards making more secure choices.