ABSTRACT Fokus på säker mjukvaruutveckling har ökat stadigt i alla faser av programvaruutvecklingslivscykel. Säkerhetsmedvetenhet i det kravtekniska skedet av mjukvaruutveckling är viktigt för att bygga säker programvara. En av de stora frågorna som programvaruindustrin står inför är att många organisationer genomför säkra programutvecklingsinitiativ utan att veta om de är redo att genomföra dem. För närvarande finns det ingen modell för att mäta beredskapen av säkerhetskrav ingenjörskonst i en organisation. Syftet med detta dokument är att utveckla en säkerhetskrav teknisk beredskap modell (SRERM) för att göra det möjligt för organisationer att bedöma sina säkerhetskrav engineering (SRE) beredskapsnivåer. För att uppnå detta mål genomfördes en systematisk kartläggningsstudie för att identifiera relevanta studier inom SRE-området. Totalt 104 primära studier identifierades, och tillgängliga bevis syntetiserades i 12 kategorier av säkerhetskrav och 76 bästa praxis för att bygga en SRERM. Inledningsvis genomfördes två fallstudier för att utvärdera SRERM i en verklig miljö. På grundval av resultaten av de två fallstudierna föreslogs vissa ändringar för att ytterligare förbättra SRERM. Efter ändring av SRERM genomfördes ytterligare två fallstudier för att utvärdera de ändringar som gjorts i SRERM. Fallstudiens resultat visar att SRERM har förmågan att identifiera SRE:s beredskapsnivåer i programvaruindustrin. INDEX TERMS Ready-modell, säker kravteknik.
REF utvecklade Requirements Engineering Readiness Model (SRERM) för att göra det möjligt för organisationer att mäta sina beredskapsnivåer för säkerhetskravsteknik (SRE).
A Readiness Model for Security Requirements Engineering
{'venue': 'IEEE Access', 'journal': 'IEEE Access', 'mag_field_of_study': ['Computer Science']}