paperbot · PL 论文追踪

全部论文 待读 收藏

P2 Security code smells in apps: are we getting better?

应用中的安全代码异味:我们是否在变好?
FSE Proceedings of the 30th ACM Joint European Software Engineering Conference and Symposium on the Foundations of Software Engineering2022匹配度 1/10 · 该论文研究 Android 应用安全代码异味的历时演变,属于移动安全与实证软件工程,与用户关注的 PL/AI 交叉、面向 ML/Agentic 程序的静态分析、浮点或贝叶斯程序分析均无直接关系。引用 3 inbox
Steven Arzt
crossref: 2026-09-12

AI 速览

一句话:本文实证调查 Android 应用中安全代码异味的历时演变,检验开发者安全实践是否改善。

移动应用日益承担网银、电子医疗、电子政务等安全与隐私敏感任务,传感器也大量采集用户行为数据。法律虽对隐私数据处理提出要求,但用户仍需信任开发者提供充分保护。本文聚焦 Android 应用的安全状况,研究自 Android 操作系统引入以来,安全相关代码异味如何演变。作者通过实证调查刻画不同时期应用中的安全代码异味,以回答开发者的安全实践是否随时间改善。摘要未报告具体数据或结论,其贡献在于提出并执行这一历时性安全代码异味研究。

问题
移动应用涉及敏感数据与隐私,法律合规不足以保证安全,因此需要了解 Android 应用的安全状况及其随时间的变化。
方法
对 Android 应用中安全相关代码异味进行实证调查,追溯自 Android 操作系统引入以来的演变趋势。
评估
以 Android 应用为研究对象,按时间维度考察安全代码异味的分布与变化,以回答安全实践是否改善。
原文摘要(Abstract)

Users increasingly rely on mobile apps for everyday tasks, including security- and privacy-sensitive tasks such as online banking, e-health, and e-government. Additionally, a wealth of sensors captures the movements and habits of the users for fitness tracking and convenience. Despite legal regulations imposing requirements and limits on the processing of privacy-sensitive data, users must still trust the app developers to apply suffcient protections. In this paper, we investigate the state of security in Android apps and how security-related code smells have evolved since the introduction of the Android operating system.

链接与引用

DOI 原文 · PDF(开放获取) ·

BibTeX
@inproceedings{paperbot6983,
  title = {Security code smells in apps: are we getting better?},
  author = {Steven Arzt},
  booktitle = {FSE},
  year = {2022},
  doi = {10.1145/3540250.3549091}
}