本文对在线漏洞发现练习（黑客练习）进行了系统的教学法分析。作者从通用学习科学和教育文献中推导出一套适用于黑客练习的教学维度，并据此评估了31个流行在线黑客练习的教学实践。此外，还对15个练习的组织者进行了访谈，以了解实施各教学维度时面临的挑战和权衡。研究发现：黑客练习普遍能根据学生的先前安全经验进行定制，并通过限制额外认知负荷和建立有益的在线社区来支持学习。然而，很少有练习明确提供总体概念框架或直接支持元认知以帮助学生将所学知识迁移到新情境。即时且个性化的反馈以及安全开发实践也不常见。此外，研究观察到在提供真实挑战与增加学生额外认知负担之间存在权衡，这一轴上的任何点都有利弊。基于结果，作者提出了改进练习和未来支持组织者的建议。适合安全教育和课程设计人员阅读。