一句话：探讨漏洞是否通过不同于非安全缺陷的开发实践被发现和解决，以判断该差异能否用于过程改进。
本文关注软件缺陷数据在软件开发过程改进中的长期作用。其核心研究问题是：安全缺陷（即漏洞）是否由不同于非安全缺陷的软件工程实践发现和解决。如果两者在发现与解决方式上存在差异，那么识别并利用这种差异，可能为改进开发过程提供依据。给定的摘要仅提供了研究背景与动机，强调该问题对过程改进的潜在价值，但未说明具体的数据来源、分析方法、实证设计或研究结果。因此，本文的贡献可概括为提出并论证该比较性研究问题的重要性。
Context: Software defect data has long been used to drive software development process improvement. If security defects (i.e.,vulnerabilities) are discovered and resolved by different software development practices than non-security defects, the knowledge of that distinction could be applied to drive process improvement.
DOI 原文 ·
@inproceedings{paperbot4451,
title = {Are vulnerabilities discovered and resolved like other defects?},
author = {Patrick J. Morrison and Rahul Pandita and Xusheng Xiao and Ram Chillarege and Laurie Williams},
booktitle = {ICSE},
year = {2018},
doi = {10.1145/3180155.3182553}
}