paperbot · PL 论文追踪

全部论文 待读 收藏

P2 Secure coding practices in Java

Java 中的安全编码实践
ICSE Proceedings of the 40th International Conference on Software Engineering2018匹配度 1/10 · 该论文通过 StackOverflow 帖子实证研究 Java 安全编码的开发者关注点、障碍与不安全实践，属于开发者实证与安全编码教育方向，与用户画像中的静态分析、LLM/Agent 与程序分析交叉、浮点程序分析、贝叶斯程序分析等核心问题没有直接关联。引用 141 inbox
Na Meng, Stefan Nagy, Danfeng (Daphne) Yao, Wenjie Zhuang, Gustavo Arango Argoty
安全与隐私编程环境与开发者工具
crossref: 2026-09-12

AI 速览

一句话：通过 StackOverflow 帖子实证研究 Java 安全编码中开发者关注点、障碍与不安全实践。

Java 平台及其第三方库提供了有助于安全编码的特性，但误用这些特性会耗费开发者时间，并可能在软件中引入安全漏洞。该论文针对这一问题开展实证研究，以 StackOverflow 帖子为分析对象，旨在理解开发者对 Java 安全编码的关注点、他们在编程中遇到的障碍以及不安全编码实践。研究从开发者社区的真实讨论出发，关注 Java 安全编码在实践中的困难与问题。摘要未报告具体统计结果与发现细节，因此该速览仅能概括其研究问题、数据来源与分析目标。

问题
Java 平台及第三方库虽提供安全编码支持，但误用会造成开发时间成本并引入安全漏洞。
方法
对 StackOverflow 帖子进行实证研究，分析开发者关于 Java 安全编码的关注、编程障碍与不安全实践。
评估
基于 StackOverflow 帖子的实证分析；摘要未给出具体评估指标或统计结果。
原文摘要（Abstract）

The Java platform and its third-party libraries provide useful features to facilitate secure coding. However, misusing them can cost developers time and effort, as well as introduce security vulnerabilities in software. We conducted an empirical study on StackOverflow posts, aiming to understand developers' concerns on Java secure coding, their programming obstacles, and insecure coding practices.

链接与引用

DOI 原文 · PDF（开放获取） ·

BibTeX 
@inproceedings{paperbot4481,
  title = {Secure coding practices in Java},
  author = {Na Meng and Stefan Nagy and Danfeng (Daphne) Yao and Wenjie Zhuang and Gustavo Arango Argoty},
  booktitle = {ICSE},
  year = {2018},
  doi = {10.1145/3180155.3180201}
}