文献

J-GLOBAL ID：201902277572742997   整理番号：19A2566254

開発努力に対するソフトウェアセキュリティ実践の影響:初期調査【JST・京大機械翻訳】

The Impact of Software Security Practices on Development Effort: An Initial Survey

著者 (5件)： Venson Elaine (University of Southern California, Los Angeles, USA) ,  Alfayez Reem (University of Southern California, Los Angeles, USA) ,  Marilia M. F. Gomes (University of Brasi ́lia, Brasi ́lia, Brazil) ,  Rejane M. C. Figueiredo (University of Brasi ́lia, Brasi ́lia, Brazil) ,  Boehm Barry (University of Southern California, Los Angeles, USA)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2019  号： ESEM  ページ： 1-12  発行年： 2019年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 背景:ソフトウェアプロジェクトはソフトウェア開発ライフサイクル(SDLC)の間にセキュリティ実践を採用する必要性に直面している。それにもかかわらず,あるレベルのソフトウェアセキュリティを達成するために投資される努力の量はまだ明確ではない。目的:本研究の目的は,産業におけるソフトウェアセキュリティ実践の応用の概観を得て,努力/コストの観点からソフトウェア開発プロジェクトにおけるそのような活動の導入の影響を特定することである。方法:参加者の代表的な集合を確立するために,ランダムサンプリング戦略を適用することにより,専門的なソーシャルネットワークのソフトウェアセキュリティグループに関する調査を行った。【結果】アンケートは,サンプリングフレームから侵入された808のプロファイルから110人の参加者によって完全に回答された。結果は,セキュリティ実践がプロジェクトにおいて徹底的に適用されて,参加者のプロジェクトを通して安全なソフトウェア開発努力において高い変動性を明らかにしたことを示した。プロジェクトにおけるセキュリティ努力に関する異なる専門家の視点を理解するために,さらなる研究が必要である。学習された教訓として,著者らは,専門的社会ネットワークが人口統計学的に多様なサンプリングフレームを提供したが,これは克服される必要がある障害を伴うことを見出した。結論:参加者の経験は,セキュリティがソフトウェアプロジェクトにおける努力を駆動する因子であり,ソフトウェア開発イニシアティブを計画するとき,セキュリティ実践が考慮される必要があることを示した。実践と養子の現状についての著者らの知見は,将来の努力において,実践者と研究者を助けることができる。Copyright 2019 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： *セキュリティ ,  無作為抽出 ,  安全性 ,  プロジェクト ,  ソフトウェア開発 ,  ライフサイクル ,  アンケート
準シソーラス用語： 人口統計学 ,  社会的ネットワーク ,  ソフトウェアプロジェクト ,  *ソフトウェアセキュリティ , 【Automatic Indexing@JST】

分類 (2件)： 図形・画像処理一般  (JE04010I) ,  計算機システム開発  (JD02010R)

タイトルに関連する用語 (4件)： 開発 ,  ソフトウェアセキュリティ ,  初期 ,  調査