To shed light on how security tools

To shed light on how security tools support developers in diagnosing potential vulnerabilities, Murphy-Hill's team and collaborators from the University of North Carolina at Charlotte devised a separate study, effectively asking: do tools give developers the information they need to determine if there's a real problem and how to fix it?
In this study, the researchers gave 10 developers of varying backgrounds a specific security tool and a substantial chunk of open-source code to examine. The code contained known security vulnerabilities, which were identified by the security tool. Each of the study participants was asked to use the tool, inspect the source code, and say whether each security notification from the tool was real and how they would address the vulnerabilities.

Результаты (русский) 2:

Чтобы пролить свет на инструменты безопасности разработчиков в диагностике потенциальных уязвимостей, команда и сотрудники Мерфи Хилла из университета Северной Каролины в Шарлотте разработали отдельное исследование, эффективно спрашивая: не инструменты дают разработчикам информацию, необходимую для определения того, существует реальная проблема и как это исправить?
В этом исследовании, исследователи дали 10 разработчиков разного происхождения специальный инструмент безопасности и существенное кусок открытым исходным кодом, чтобы проверить. Код, содержащийся известные уязвимости безопасности, которые были определены с помощью инструмента безопасности. Каждый из участников исследования попросили использовать инструмент, проверьте исходный код, и сказать, каждое уведомление безопасности от инструмента, был ли реальным и как они будут учитывать уязвимость.

Результаты (русский) 3:

пролил свет на то, как средств обеспечения безопасности, поддержка разработчиков в диагностике потенциальной уязвимости, мерфи - хилл, команда и коллегами из университета северной каролины в шарлотте разработал отдельного исследования, вопрошая: инструменты позволяют разработчикам информации, необходимой для определения, если есть реальные проблемы, и как это исправить?* в настоящем исследованииисследователи дали 10 разработчики самого разного происхождения, конкретный механизм обеспечения безопасности, и значительная часть открытых кодов для изучения.в кодексе содержатся известных уязвимостей, которые были определены механизм обеспечения безопасности.каждый из участников исследования было предложено использовать этот инструмент, ознакомиться с исходным кодом,и сказать, будет ли каждый безопасности уведомление от инструмента является реальной, и как они будут решать вопросы уязвимости.