Towards a Roadmap on Software Engineering for Responsible AI
Data61, CSIRO（联邦科学与工业研究组织Data61部门）
尽管人工智能正在改变世界，但人们对其行为和负责任地做出决策的能力存在严重担忧。最近发布了许多关于负责任人工智能的道德法规、原则和框架。但是，它们的水平很高，很难付诸实践。另一方面，大多数人工智能研究人员专注于算法解决方案，而负责任的人工智能挑战实际上贯穿了人工智能系统的整个工程生命周期和组件。为了缩小责任人工智能的可操作性差距，本文旨在为责任人工智能制定软件工程路线图。该路线图的重点是（i）为负责任的人工智能系统建立多级治理，（ii）为负责任的人工智能系统建立包含面向过程的实践的开发流程，以及（iii）通过系统级架构风格，模式和技术将负责任的人工智能设计构建到人工智能系统中。
2022-03-09 cs.AI cs.SE
Software Engineering for OpenHarmony: A Research Roadmap
本文针对新开源移动平台OpenHarmony在软件工程领域研究不足的问题，通过文献综述和对比分析揭示了其与Android/iOS的研究差距，并提出了一份面向OpenHarmony的软件工程研究路线图。
2023-11-21 cs.SE
Towards Quantifying Requirements Technical Debt for Software Requirements concerning Veracity: A Perspective and Research Roadmap
本文提出将需求技术债务（RTD）的量化视角应用于软件需求真实性，通过提出“真实性债务”概念和研究路线图，支持对涉及真相、信任与可证明性的需求进行债务管理。
2024-06-29 cs.SE
Quantum Software Engineering: Roadmap and Challenges Ahead
本文分析了量子软件工程的研究现状，识别了关键领域与未来几年亟待解决的开放挑战，为推进该领域指明了必要突破与未来研究方向。
2024-12-17 cs.SE
A Roadmap for Software Testing in Open Collaborative Development Environments
本文综述了开放协作开发环境中软件质量保证的最新进展，分析了过程管理、人员动态和技术进步，并探讨了LLMs等新兴技术带来的挑战与机遇，为未来研究奠定基础。
2024-12-20 cs.SE
Towards Reliable Vector Database Management Systems: A Software Testing Roadmap for 2030
本文针对向量数据库管理系统（VDBMS）的测试挑战，通过实证研究缺陷，提出首个综合软件测试研究路线图，旨在提升其可靠性，支撑LLM与AI应用发展。
2025-02-28 cs.SE
A Research Roadmap for Augmenting Software Engineering Processes and Software Products with Generative AI
University of Naples "Federico II" Napoli Italy；Ruhr Institute for Software Technology (paluno), University of Duisburg-Essen Essen Germany；Karlsruhe Institute of Technology (KIT) Karlsruhe Germany；Gran Sasso Science Institute (GSSI) L'Aquila Italy；University of Naples "Federico II"；Ruhr Institute for Software Technology (paluno), University of Duisburg-Essen；Karlsruhe Institute of Technology (KIT)；Gran Sasso Science Institute (GSSI)
本文提出一个生成人工智能增强软件工程的路线图，通过多轮过程整合证据，系统分析生成人工智能对软件工程过程、方法和工具的影响，并确定未来研究方向。
2026-02-04 cs.AI cs.ET cs.LG
Toward Agentic Software Project Management: A Vision and Roadmap
Monash University（莫纳什大学）；Prince Sultan University（苏丹亲王大学）
本文提出了一种基于多代理系统的代理项目经理框架，旨在提升软件项目管理效率，并探讨了人类项目经理角色的演变及新技能需求。
2026-01-23 cs.SE
Developing a Roadmap to an AI-first Organization: A Case Study in Embedded Software Development
University of Gothenburg（哥德堡大学）；Chalmers University of Technology（查尔姆斯理工大学）
本文通过大型嵌入式系统公司的案例研究，探讨向AI优先组织转型的路线图，分析智能体AI对团队结构、能力与角色的影响，并提出联邦式团队组建及人机协同实践建议。
2026-09-28 cs.AI cs.SE
Trustworthy and Synergistic Artificial Intelligence for Software Engineering: Vision and Roadmaps
Singapore Management University（新加坡管理大学）
本文梳理了AI4SE的发展历程与核心挑战，提出实现可信、协同AI4SE的两大战略路线图，展望其推动软件工程迈向2.0的愿景，旨在激发领域进一步研究。
2023-10-04 cs.AI cs.SE
Causal Software Engineering: A Vision and Roadmap
University of Naples Federico II（那不勒斯费德里科二世大学）；University of Sheffield（谢菲尔德大学）
研究软件工程在不确定性下决策的关键问题，提出因果软件工程范式，通过因果模型和推理为软件生命周期活动提供信息，还给出工作流程视图、路线图及评估议程。
2026-05-04 cs.AI cs.SE
Large Language Models for Software Testing: A Research Roadmap
University of Oviedo（奥维多大学）
本文通过半系统性文献综述梳理基于 LLM 的软件测试研究现状，分类相关贡献、识别开放挑战与活跃方向，并提出研究路线图及长期影响展望。
2025-09-29 cs.AI cs.SE
Integrating LLMs in Software Engineering Education: Motivators, Demotivators, and a Roadmap Towards a Framework for Finnish Higher Education Institutes
本研究通过初步文献综述和主题映射，识别出软件工程教育中LLM集成的25个动机和30个阻碍因素，并归类为四个主题，为芬兰高等教育机构提供集成框架的可行性评估和路线图。
2025-03-28 cs.SE
Assurances in Software Testing: A Roadmap
作为研究人员，我们已经知道如何使测试更有效和更高效地发现bug。然而，由于模糊（即，自动化测试）在实践中越来越广泛地被采用，从业者们会问：模糊测试活动提供了什么保证不会暴露错误？在合理的剩余风险下，何时停止模糊器是安全的？模糊器应该运行多久才能达到足够的覆盖范围？现在是我们超越日益复杂的测试技术的创新，围绕测试过程的解释和量化建立一个知识体系，并制定合理的方法，以可衡量的准确性估计和推断这些数量的时候了。在我们对未来的展望中，从业者利用丰富的统计工具集来评估剩余风险，获得统计保证，并分析正在进行的模糊活动的成本效益权衡。我们提出了一个总体框架作为第一个出发点，以应对这一根本挑战，并讨论了大量的具体机会，为未来的研究。
2018-12-17 cs.SE
Making existing software quantum safe: a case study on IBM Db2
本研究借鉴Y2K经验提出7E路线图，通过IBM Db2案例验证其可行性，并升级至后量子密码方案，为现有软件应对量子攻击提供结构化指导。
2023-04-03 cs.CR cs.ET cs.SE
Search-Based Software Engineering and AI Foundation Models: Current Landscape and Future Roadmap
Simula Research Laboratory（Simula研究实验室）；National Institute of Informatics（日本信息机构）；Kristiania University of Applied Sciences and Oslo Metropolitan University（克里斯蒂安尼亚应用科学大学和奥斯陆 Metropolitan 大学）
本研究梳理了基于搜索的软件工程（SBSE）与AI基础模型（FMs）结合的现状，从五个核心维度提出研究路线图，明确挑战与方向，展望FM时代SBSE的未来发展机遇。
2026-09-25 cs.AI cs.SE
Foundation Models for Software Engineering of Cyber-Physical Systems: the Road Ahead
Simula Research Laboratory（Simula 研究实验室）；University of Oslo（奥斯陆大学）；Mondragon University（蒙德拉贡大学）
探讨基础模型在网络物理系统软件工程中的应用，指出除语言模型外其他模型潜力大。通过文献等得出前瞻性研究路线图，突出挑战与机会，还讨论了应用模型的常见挑战，为研究和实践提供指导。
2026-07-07 cs.SE
Charting Uncertain Waters: A Socio-Technical Roadmap for Sustaining Open Source Communities in the Age of GenAI
Oregon State University（俄勒冈州立大学）；Sandia National Laboratories（桑迪亚国家实验室）；Microsoft（微软）；Eindhoven University of Technology（埃因霍温理工大学）；Northern Arizona University（北亚利桑那大学）
本文提出一个社会技术框架，用于在GenAI时代维持开源社区的可持续性，通过分析GenAI对OSS社会技术动态的影响，制定路线图以增强社区韧性。
2026-01-09 cs.SE
An Introduction to Adaptive Software Security
本文提出自适应软件安全模型，将MAPE-K循环与SDLC结合，主动嵌入安全策略以减少漏洞，实现安全与敏捷开发的持续改进。
2023-12-28 cs.CR cs.SE
Evolaris: A Roadmap to Self-Evolving Software Intelligence Management
针对软件威胁信息分散、难以及时捕获的问题，提出基于多智能体框架的自我演进软件情报系统Evolaris，可支持全栈工作流，持续提升威胁分析能力，为主动安全决策提供支撑。
2025-10-06 cs.SE
Evaluating Software Supply Chain Security in Research Software
本研究利用OpenSSF Scorecard分析3248个研究软件仓库，发现其供应链安全态势薄弱（平均3.5/10），并提出低成本改进建议以保障科学完整性。
2025-08-05 cs.CR cs.SE
Towards AI-Native Software Engineering (SE 3.0): A Vision and a Challenge Roadmap
Queen's University（女王大学）；Centre for Software Excellence, Huawei Canada（华为加拿大软件卓越中心）；York University（约克大学）
本文提出SE 3.0愿景，通过AI原生方法提升软件开发效率，介绍关键技术栈与挑战路线图。
2026-01-09 cs.AI cs.SE
Structuring a Comprehensive Software Security Course Around the OWASP Application Security Verification Standard
软件从业人员缺乏安全专业知识是一个有许多影响的问题。首先，安全专业人员短缺，无法满足当前的需要。此外，即使不打算从事安全工作的从业人员也可以从对安全的更多理解中受益。本文的目的是通过分享第十一次软件安全课程的运行经验，帮助软件工程教育工作者设计一门综合性的软件安全课程。通过运行软件安全课程的所有十一年，课程目标是全面的-从安全测试，安全设计和编码，安全要求到安全风险管理。在第十一年，课程作业的主题是将漏洞发现映射到开放式Web应用程序安全项目（OWASP）应用程序安全验证标准（ASVS）的安全控制。根据学生在最终探索性渗透测试项目中的表现，这种映射可能增加了学生对更广泛的安全主题的理解深度。在OpenMRS项目中，学生们在三个小时的时间内有效地检测到了28种不同的常见弱点枚举（CWE）类型的191个独特和经过验证的漏洞，OpenMRS项目是一个正在使用的电子健康记录应用程序。
2021-03-08 cs.CR cs.SE
Secure Scrum: Development of Secure Software with Scrum
如今，敏捷软件开发方法的使用，如Scrum，在工业界和学术界很常见。考虑到当前的攻击环境，很明显，开发安全软件应该是所有软件开发项目的主要关注点。在传统的软件项目中，安全问题需要在初始规划阶段进行详细规划，通常会导致详细的安全分析（例如，威胁和风险分析）、安全体系结构，以及用于安全实现的指令（例如，密钥大小和要使用的密码算法的规范）。敏捷软件开发方法，如Scrum，以减少初始规划阶段而闻名（例如，sprint 0），以及更专注于生成运行代码。Sign还以允许新兴软件快速适应客户愿望的变化而闻名。对于安全性而言，这意味着从项目一开始就可能没有详细的安全架构或安全实施说明。这也意味着许多设计决策将在项目运行时做出。因此，要解决软件开发中的安全问题，有必要在整个软件开发过程中考虑安全问题。Secure Sockets是Sockets框架的一个变体，特别关注在整个软件开发过程中安全软件的开发。它强调了安全相关问题的实现，而不需要改变底层的安全流程或影响团队动态。Secure Sourcing甚至允许非安全专家发现安全问题，实现安全功能，并验证实现。对安全软件包的现场测试表明，使用安全软件包开发的软件的安全级别高于使用标准软件包开发的软件的安全级别。
2015-07-10 cs.CR cs.SE
Software Supply Chain Security of Web3
KTH Royal Institute of Technology（皇家理工学院）
研究Web3生态系统中软件供应链安全问题，分析威胁并提出缓解策略以增强安全性。
2025-11-15 cs.CR cs.SE
What is Software Supply Chain Security?
软件供应链涉及大量工具和流程，使软件开发人员能够编写、构建和发布应用程序。最近，工具或流程的安全性妥协导致了解决这些问题的提案激增。然而，这些建议通常过分强调具体的解决方案或混淆目标，导致意想不到的后果，或定位和用途不明确。在本文中，我们提出的情况下，制定切实可行的解决方案是不可能的，直到社区有一个整体的安全问题的看法，这种看法必须包括技术和程序方面。为此，我们研究了三个用例，以确定共同的安全目标，并提出了一个面向目标的分类现有的解决方案，展示了软件供应链安全的整体概述。
2022-09-08 cs.CR cs.SE
Requirements Quality Research: a harmonized Theory, Evaluation, and Roadmap
本文提出统一的需求质量理论，评估当前研究现状，并给出研究路线图，指出该领域过度关注规范性规则而忽视需求质量对后续开发活动的影响，为弥补这一差距提供方向。
2023-09-19 cs.SE
Software as a Service: Analyzing Security Issues
软件即服务（SaaS）是一种软件服务交付模式，它包含了广泛的商业机会和挑战。用户和服务提供商不愿意将他们的业务集成到SaaS中，因为它的安全性问题，同时他们也被它的好处所吸引。本文重点介绍了SaaS在不同环境中的实用性和适用性，如云计算、移动云计算、软件定义网络和物联网。然后，它开始分析SaaS安全挑战，包括数据安全、应用程序安全和SaaS部署安全。详细回顾了现有的主流解决方案，以解决映射到不同的SaaS安全挑战的相应安全问题。最后，可能的解决方案或技术，可以应用在串联的安全SaaS平台。
2015-05-07 cs.CR cs.SE
Using AI Assistants in Software Development: A Qualitative Study on Security Practices and Concerns
本文通过访谈和Reddit数据分析发现，尽管存在安全担忧，软件专业人员仍广泛使用AI助手执行代码生成等安全关键任务，并建议各方批判性检查建议、提升安全能力及深入研究通用AI应用。
2024-10-14 cs.CR cs.SE
A Roadmap for Simulation-Based Testing of Autonomous Cyber-Physical Systems: Challenges and Future Direction
本文提出面向自主信息物理系统基于仿真的测试路线图，分析测试自动化与质量保证挑战，倡导构建新基准资产和专用自动化工具，为未来研究提供方向。
2024-05-02 cs.SE
Measuring Software Diversity, with Applications to Security
在这项工作中，我们简要地介绍和讨论了一些多样性措施中使用的生态学。在对最相关的指数进行了简要的描述和分析之后，我们挑选出了香农-韦纳指数。我们证明了为什么它是最翔实和相关的一个衡量软件的多样性。然后，我们将展示如何使用它来有效地评估各种真实的软件生态系统的多样性。我们在这个过程中发现了一个经常被忽视的软件垄断，以及它的关键安全问题。最后，我们从所获得的结果中提取一些结论，主要集中在其安全影响上。
2013-10-11 cs.CR cs.SE
Software Security Rules, SDLC Perspective
软件已经成为日常生活中不可或缺的一部分。每天，数以百万计的人通过互联网，自动取款机，移动电话进行交易，他们发送电子邮件和电子问候，并使用字处理和电子表格为各种目的。人们在使用软件时要记住，软件是可靠的，可以信任的，他们执行的操作是安全的。现在，如果这些软件有可利用的安全漏洞，那么他们如何能够安全使用。安全性为软件带来了人们信任的价值。安全软件提供的价值至关重要，因为许多关键功能完全依赖于软件。这就是为什么安全是一个严肃的话题，应该在整个SDLC期间从一开始就给予适当的关注。为了在软件中正确实现安全性，本文提出了21条安全规则以及验证结果。研究发现，通过按照给定的实现机制应用这些规则，可以消除软件中的大多数漏洞，并可以构建更安全的软件。
2009-11-03 cs.CR cs.SE
SoK: Analysis of Software Supply Chain Security by Establishing Secure Design Properties
本文系统化梳理软件供应链安全模式，划分攻击四阶段并提出透明性、有效性与隔离性三项安全属性，据此评估现有方法、案例与框架并指出技术缺口。
2024-06-14 cs.CR cs.SE
Toward a Research Software Security Maturity Model
NSF在其科学、工程和教育软件的愿景和战略中指出，它将投资于以下活动：“认识到软件战略必须包括安全可靠的服务部署和运营，例如由校园或国家设施或行业，其中身份、认证、授权和保证是至关重要的运营能力。“和“产生高质量、可用、安全、免维护、可持续、健壮、经过良好测试和可维护/可发展的软件;并促进可靠和有用的持续投资的可持续性。“这些声明证明，安全确实应该是软件生态系统的首要考虑因素。在这份立场文件中，我们分享了一些与研究软件安全相关的想法。我们的想法是基于这样一种观察，即安全性不是一个二元的、全有或全无的属性，而是一系列的实践和要求，这取决于软件的预期部署和使用方式。我们建议社区利用成熟度模型的概念，并努力就研究软件安全成熟度模型达成一致。该模型将对部署社区的不同安全需求集进行分类，并为软件开发人员提供一个推进其软件安全成熟度的路线图。本文的目的不是表达这样一个全面的成熟度模型，而是开始一个对话并设置一些初始需求。
2013-09-06 cs.CR cs.SE
Software supply chain: review of attacks, risk assessment strategies and security controls
本文通过系统文献综述分析了软件供应链的常见攻击趋势与开源及第三方安全风险，并提出了与真实事件关联的独特安全控制措施以缓解网络攻击。
2023-05-23 cs.CR cs.SE
On the Relationship between Software Complexity and Security
这项工作的目的是讨论软件的复杂性方面，同时展示其与安全性的关系。复杂性是软件的重要组成部分;然而，许多研究表明，它们增加了软件系统的脆弱性，并在程序中引入错误。许多开发人员在试图理解软件的复杂组件时面临困难。当软件中的对象被用于设计更复杂的对象同时在系统中创建分层复杂性时，软件中的复杂性增加。然而，开发人员有必要努力将复杂性降至最低，因为复杂性的增加会在软件中引入安全风险，这可能会对政府或私人组织造成严重的经济和声誉损失。它甚至对人造成身体伤害，在过去几年中发现了各种安全漏洞导致严重后果的例子。因此，保持结构的低复杂性和简单设计至关重要。不同的开发人员倾向于在系统中引入故意的复杂性，以便他们不必编写相同的程序两次;然而，随着安全性需求的不断增加，软件组织的问题越来越多。
2020-02-10 cs.CR cs.SE
Continuous Autonomous Refactoring: A Research Roadmap for AI-Driven Code Quality Maintenance
Linköping University（林雪平大学）
该研究提出将LLM驱动的代码重构作为软件维护的持续环节，围绕五个维度构建路线图，明确跨领域关注点，以推动自主重构向系统级质量维护发展。
2026-09-02 cs.SE
Operationalizing Research Software for Supply Chain Security
Purdue University（普渡大学）；Loyola University（洛约拉大学）；University of Alabama（阿拉巴马大学）
本文提出面向研究软件供应链的分类法，通过系统回顾和数据集构建，建立统一的分类体系，并展示如何利用OpenSSF Scorecard分析不同分类簇的安全信号差异。
2026-01-28 cs.CR cs.SE
Integrated Solution Modeling Software: A New Paradigm on Information Security Review
事实上，信息安全已成为组织无形资产的重要组成部分，因此信任度和利益相关者信任度是组织成功的绩效指标。由于信息安全在支持组织的活动方面起着非常重要的作用，因此我们需要一个规范信息安全治理的标准或基准。本文的主要目的是实现一种新的实用方法框架的信息安全管理系统（ISMS）的评估和监控软件的发展，称为I-SolFramework。系统/软件预计将帮助利益相关者评估其ISO27001合规准备程度，该软件可以帮助利益相关者了解安全控制或通过合规参数调用，更短，更结构化。该案例研究为读者提供了一套指南，旨在易于理解和适用，作为ISMS标准（ISO27001）合规性的测量工具。
2012-04-01 cs.CR cs.SE
AI and Agile Software Development: A Research Roadmap from the XP2025 Workshop
Tampere University（塔尔库大学）；AI Center of Excellence - Austrian Post（奥地利邮政人工智能卓越中心）；Digital Logistics Platform - Group-IT - Austrian Post（奥地利邮政数字物流平台）；SINTEF（SINTEF研究所）；Industrial Logic, Inc.（工业逻辑公司）；Project Simple（项目简单）；Equal Experts（平等专家）；University of Oslo（奥斯陆大学）；Free University of Bozen-Bolzano（博多内-博尔扎诺自由大学）；Business Agility Institute（敏捷商业研究院）；Paloma's AI Academy（帕洛玛AI学院）；Norwegian University of Science and Technology（挪威科技大学）
本文汇总 XP2025 研讨会成果，识别 GenAI 融入敏捷开发的工具、治理、数据与技能痛点，并提出兼顾短期行动和长期方向的多主题研究路线图。
2025-08-28 cs.AI cs.SE
An Industry Interview Study of Software Signing for Supply Chain Security
本研究通过访谈18位安全从业者，探讨软件签名在供应链安全中的实践挑战，提出精细化工厂模型，并指出技术、组织与人员障碍及专家分歧。
2025-03-27 cs.CR cs.SE
Do Software Security Practices Yield Fewer Vulnerabilities?
本研究构建软件安全实践得分与漏洞数的机器学习模型，发现四项实践影响最大，但模型预测R²仅9%-12%，且安全得分高的包报告漏洞反而更多，建议优化相关指标以提供有效安全指导。
2023-06-15 cs.CR cs.SE
CARVE: Practical Security-Focused Software Debloating Using Simple Feature Set Mappings
软件去浮动是一个新兴的研究领域，旨在通过删除多余的库代码和最终用户不需要的功能（称为膨胀）来提高软件的安全性和性能。软件膨胀是普遍存在的，已经提出了几种解膨胀技术来解决这个问题。虽然这些技术在减少膨胀方面是有效的，但是它们对于普通用户来说是不实用的，存在创建不健全的程序和引入漏洞的风险，并且不太适合于解译复杂的软件，例如网络协议实现。在本文中，我们提出了CARVE，一个简单而有效的安全为重点的去浮动技术，克服了这些限制。CARVE采用静态源代码注释来映射软件功能源代码，从而消除了在解译过程中进行高级软件分析的需要，并降低了用户所需的技术复杂性的总体水平。CARVE通过引入带替换的浮动来超越现有技术，这种技术能够保持软件的互操作性，并减轻创建不健全程序或引入漏洞的风险。我们评估CARVE在12 debloating方案，并证明安全性和性能的改进，满足或超过现有的技术。
2019-07-04 cs.CR cs.SE
Software Security in Software-Defined Networking: A Systematic Literature Review
SnT, University of Luxembourg（卢森堡大学 SnT）；Cheikh H. KANE Digital University（谢赫·哈吉·卡内数字大学）
对2012年至2025年113项研究进行系统文献综述，研究SDN软件组件漏洞及攻击向量、找缺陷方法等，得出分类法与综合方法及开放问题，首次将SDN组件作可能有缺陷的软件工件研究。
2026-07-10 cs.CR cs.SE
Software Model Checking: A Promising Approach to Verify Mobile App Security
在这份立场文件中，我们提倡软件模型检验作为一种技术，适用于移动应用程序的安全分析。我们的建议是基于我们在Android操作系统环境下分析应用程序共谋所取得的有希望的结果。一般来说，应用共谋出现在执行威胁时，几个应用一起工作，即，他们交换他们自己无法获得的信息。在这种情况下，我们开发了Kandroid工具，它在K框架内提供了Android/Smali代码语义的编码。Kandroid允许对Android APK文件进行软件模型检验。虽然我们的经验到目前为止仅限于共谋，我们相信这种方法适用于进一步的安全属性以及其他移动操作系统。
2017-06-15 cs.CR cs.SE
Software Bill of Materials in Software Supply Chain Security A Systematic Literature Review
本文通过系统性文献综述分析40项研究，梳理SBOM在软件供应链安全中的五大应用领域、十一类采用障碍及其与ISO/IEC 25019质量模型的映射关系，并指出机器学习与质量保证技术应用不足等研究空白。
2025-06-05 cs.CR cs.SE
Security of Agent-Integrated Software: When Human Operations and Agent Actions Coexist
State Key Laboratory for Novel Software Technology, Nanjing University（南京大学软件新技术国家重点实验室）；Technical University of Munich（慕尼黑工业大学）
本文提出从整个系统层面评估智能体集成软件的安全性，将共存问题分为四类，并指出信息溯源、策略执行、授权维持和效果恢复等研究方向。
2026-09-22 cs.CR cs.SE
Toward Automated Security Risk Detection in Large Software Using Call Graph Analysis
针对人工威胁建模效率低易出错的问题，提出基于调用图聚类（密度算法+社区检测）的自动化威胁建模方法，经SFO案例验证可行，为云原生环境的可扩展半自动化威胁建模框架提供支撑。
2025-10-30 cs.CR cs.SE
The Popularity Hypothesis in Software Security: A Large-Scale Replication with PHP Packages
University of Southern Denmark（南丹麦大学）
本研究针对PHP软件开展大规模重复验证分析，证实软件流行度与漏洞存在正相关，同时为软件安全实证知识及漏洞术语讨论提供了支撑。
2026-09-02 cs.CR cs.SE
Agentic Software Engineering: Foundational Pillars and a Research Roadmap
Queen's University（女王大学）；Concordia University（Concordia大学）；Nara Institute of Science and Technology（奈ara科学和技术研究院）；Huawei Canada（华为加拿大）
提出代理软件工程（SE 3.0）时代，以“面向人类的SE”和“面向代理的SE”双重模式为基础，重新定义软件工程支柱，并设计代理命令环境（ACE）和代理执行环境（AEE）两种工作台，实现双向人机协作，推动从代理编码到真正代理软件工程的演进。
2026-11-03 cs.AI cs.SE
Measuring the Security of the Evolving Software Supply Chain: a Research Agenda
CrySyS Lab Budapest Univ. of Technology and Economics（布达佩斯技术与经济大学 CrySyS 实验室）
本文提出研究议程，通过知识系统化识别依赖建模与漏洞传播的不足，主张统一测量跨生态系统依赖结构，并应对AI辅助开发带来的新依赖模式挑战。
2026-09-09 cs.CR cs.SE
Investigate how developers and managers view security design in software
本文通过采访曾遭受网络攻击的软件团队，分析了7名开发者和2名管理者对安全设计的看法，并将反馈归纳为4个代码以指导安全设计。
2023-10-22 cs.CR cs.CY cs.SE
Software Testing Models Against Information Security Requirements
对软件测试模型进行了综述和分类。对模型的选择提出了建议
2013-06-08 cs.SE
AppSecure.nrw Software Security Study
近年来，世界经济论坛将软件安全确定为世界人口面临的最重大技术风险，因为软件密集型系统处理关键数据并提供关键服务。这引发了一个问题：德国公司在开发和运营其软件产品时在多大程度上解决了软件安全问题。本文报告了一项针对开发人员、产品所有者和管理人员的广泛研究的结果，以回答这个问题。我们的研究结果表明，确保安全性是一个多方面的挑战，为公司，涉及低认识，不准确的自我评估，并缺乏能力的主题，安全的软件开发的所有利益相关者。因此，软件开发的现状从中期和长期来看不利于软件产品的安全。
2021-08-25 cs.SE
