From Backlog Items to Security Guidance: Towards Continuous Security Compliance

本文针对受监管领域的持续软件工程中安全需求难以显式化的问题。在敏捷开发中，产品待办项（backlog items）通常以简短自由文本描述，工程师难以从中推断安全相关性，也缺乏及时的安全需求指引。为此，作者提出一种基于NLP的待办项富集系统，

历史摘要 · 未重新核验 · arXiv cs.CR