論文の概要: Industrial Challenges in Secure Continuous Development
- arxiv url: http://arxiv.org/abs/2401.06529v1
- Date: Fri, 12 Jan 2024 12:02:16 GMT
- ステータス: 処理完了
- システム内更新日: 2024-01-15 19:31:41.279716
- Title: Industrial Challenges in Secure Continuous Development
- Title(参考訳): 継続的開発における産業的課題
- Authors: Fabiola Moy\'on, Florian Angermeir, Daniel Mendez
- Abstract要約: セキュリティと継続的ソフトウェアエンジニアリングの交わりは、アジャイル開発運動の初期から大きな関心を集めています。
本稿では,異なる役割の実践者との課題を検証した,我々の取り組みの関連部分を要約する。
課題の集合を浮き彫りにするよりも、実践者や研究者が今後の作業を説明する上で、私たちが特定した4つの重要な研究指針を提示することで、結論付けます。
- 参考スコア(独自算出の注目度): 0.7734726150561089
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: The intersection between security and continuous software engineering has
been of great interest since the early years of the agile development movement,
and it remains relevant as software development processes are more frequently
guided by agility and the adoption of DevOps. Several authors have contributed
studies about the framing of secure agile development and secure DevOps,
motivating academic contributions to methods and practices, but also
discussions around benefits and challenges. Especially the challenges captured
also our interest since, for the last few years, we are conducting research on
secure continuous software engineering from a more applied, practical
perspective with the overarching aim to introduce solutions that can be adopted
at scale. The short positioning at hands summarizes a relevant part of our
endeavors in which we validated challenges with several practitioners of
different roles. More than framing a set of challenges, we conclude by
presenting four key research directions we identified for practitioners and
researchers to delineate future work.
- Abstract(参考訳): セキュリティと継続的ソフトウェアエンジニアリングの交わりは、アジャイル開発運動の初期から大きな関心を集めており、ソフトウェア開発プロセスは、アジリティとDevOpsの採用によってガイドされることが多いため、いまだに関係している。
何人かの著者は、セキュアなアジャイル開発とセキュアなDevOpsの枠組みについての研究に貢献し、方法論やプラクティスへの学術的な貢献を動機付けている。
特に、ここ数年の間、我々は、より適用され、実践的な視点からセキュアな継続的ソフトウェアエンジニアリングの研究を行い、大規模に適用可能なソリューションの導入を目標にしています。
手持ちの短いポジションは、異なる役割の実践者による課題の検証を行う、我々の取り組みの関連部分をまとめたものです。
一連の課題をフレーミングするだけでなく、実践者や研究者が将来の作業を明確に示すために、私たちが特定した4つの重要な研究指針を提示して締めくくります。
関連論文リスト
- An Exploration of Agile Methods in the Automotive Industry: Benefits, Challenges and Opportunities [0.589889361990138]
本稿では,自動車産業におけるアジャイル手法導入のメリットと課題について考察する。
私たちの調査結果は、コラボレーションの改善や市場投入までの時間短縮など、アジャイルアプローチの潜在的なメリットを浮き彫りにしています。
本稿では,既存の研究と実践的な洞察を合成することによって,自動車ソフトウェア開発の将来を形作る上でのアジャイル手法の役割を理解することを目的とする。
論文 参考訳(メタデータ) (2024-09-19T11:43:38Z) - Security Challenges of Complex Space Applications: An Empirical Study [0.0]
複雑な宇宙アプリケーションの開発と管理におけるセキュリティ上の課題について検討する。
インタビューでは、ソフトウェアアーティファクトの検証、デプロイされたアプリケーションの検証、セキュリティ障害の単一ポイント、信頼されたステークホルダによるデータ改ざんという、4つの重要なセキュリティ課題について論じています。
私は、宇宙や防衛産業におけるソフトウェア完全性検証のより良い方法を可能にする新しいDevSecOps戦略、プラクティス、ツールの今後の研究を提案します。
論文 参考訳(メタデータ) (2024-08-15T10:02:46Z) - Practices, Challenges, and Opportunities When Inferring Requirements From Regulations in the FinTech Sector - An Industrial Study [1.0936851319953484]
規制規範を理解して解釈し、それらからソフトウェア要件を推測することは、規制コンプライアンスへの重要なステップである。
本研究では,規制文脈における要求工学の複雑さを考察し,諸問題を指摘し,詳細に議論する。
ソフトウェア開発における規制要件を管理するための重要なプラクティスを特定し、いくつかの課題を特定しました。
論文 参考訳(メタデータ) (2024-05-05T09:39:08Z) - Bridging Gaps, Building Futures: Advancing Software Developer Diversity and Inclusion Through Future-Oriented Research [50.545824691484796]
我々はSEの多様性と包摂性に関する課題と解決策について、SE研究者や実践者から知見を提示する。
我々は,将来的なユートピアやディストピアのビジョンを共有し,今後の研究の方向性とアカデミックや産業への示唆を提供する。
論文 参考訳(メタデータ) (2024-04-10T16:18:11Z) - A Survey of Neural Code Intelligence: Paradigms, Advances and Beyond [84.95530356322621]
この調査は、コードインテリジェンスの発展に関する体系的なレビューを示す。
50以上の代表モデルとその変種、20以上のタスクのカテゴリ、および680以上の関連する広範な研究をカバーしている。
発達軌道の考察に基づいて、コードインテリジェンスとより広範なマシンインテリジェンスとの間の新たな相乗効果について検討する。
論文 参考訳(メタデータ) (2024-03-21T08:54:56Z) - A Comprehensive Survey of Forgetting in Deep Learning Beyond Continual Learning [58.107474025048866]
蓄積とは、以前に獲得した知識の喪失または劣化を指す。
フォッテッティングは、深層学習における様々な研究領域でよく見られる現象である。
論文 参考訳(メタデータ) (2023-07-16T16:27:58Z) - AI for Agile development: a Meta-Analysis [0.0]
本研究では,人工知能とアジャイルソフトウェア開発方法論を統合することのメリットと課題について検討する。
このレビューは、特別な社会技術専門知識の必要性など、重要な課題を特定するのに役立った。
プロセスや実践者への影響をよりよく理解し、その実装に関連する間接的な課題に対処するためには、さらなる研究が必要である。
論文 参考訳(メタデータ) (2023-05-14T08:10:40Z) - Artificial Intelligence for IT Operations (AIOPS) Workshop White Paper [50.25428141435537]
AIOps(Artificial Intelligence for IT Operations)は、マシンラーニング、ビッグデータ、ストリーミング分析、IT運用管理の交差点で発生する、新たな学際分野である。
AIOPSワークショップの主な目的は、アカデミアと産業界の両方の研究者が集まり、この分野での経験、成果、作業について発表することです。
論文 参考訳(メタデータ) (2021-01-15T10:43:10Z) - Constraint Programming Algorithms for Route Planning Exploiting
Geometrical Information [91.3755431537592]
本稿では,経路計画問題に対する新しいアルゴリズムの開発に関する現在の研究動向について概説する。
これまでの研究は、特にユークリッド旅行セールスパーソン問題(ユークリッドTSP)に焦点を当ててきた。
目的は、将来ユークリッド自動車問題(ユークリッドVRP)など、同じカテゴリーの他の問題にも得られる結果を活用することである。
論文 参考訳(メタデータ) (2020-09-22T00:51:45Z) - Curriculum Learning for Reinforcement Learning Domains: A Framework and
Survey [53.73359052511171]
強化学習(Reinforcement Learning, RL)は、エージェントが限られた環境フィードバックしか持たないシーケンシャルな意思決定タスクに対処するための一般的なパラダイムである。
本稿では、RLにおけるカリキュラム学習(CL)の枠組みを提案し、既存のCLメソッドを仮定、能力、目標の観点から調査・分類する。
論文 参考訳(メタデータ) (2020-03-10T20:41:24Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。