Sicherheit und Emotion: Sentimentanalyse von Sicherheitsdiskussionen auf GitHub

Die Anwendungssicherheit wird während der Software- und insbesondere der Webanwendungsentwicklung zunehmend relevant. Folglich werden kontinuierlich Gegenmaßnahmen diskutiert und in Anwendungen integriert, mit dem Ziel, das Risiko zu verringern, dass unbefugter Code auf vertrauliche Daten zugreifen, stehlen, verändern oder löschen kann. In dieser Arbeit haben wir die Präsenz und Atmosphäre rund um sicherheitsbezogene Diskussionen auf GitHub untersucht, die aus Diskussionen über Commits und Pull-Requests gewonnen wurden. Zunächst haben wir festgestellt, dass sicherheitsbezogene Diskussionen etwa 10 % aller Diskussionen auf GitHub ausmachen. Zweitens haben wir herausgefunden, dass in sicherheitsbezogenen Diskussionen negative Emotionen stärker zum Ausdruck kommen als in anderen Diskussionen. Diese Ergebnisse bestätigen die Bedeutung einer ordnungsgemäßen Ausbildung von Entwicklern, um Sicherheitsbedenken in ihren Anwendungen zu adressieren, sowie die Notwendigkeit, Anwendungen gründlich auf Sicherheitsanfälligkeiten zu testen, um Frustration zu verringern und die allgemeine Projektatmosphäre zu verbessern.