All 138
一分钟读论文：《当代软件监控：系统的文献回顾》
荷兰代尔夫特理工大学和巴西圣保罗大学和著的论文《Contemporary Software Monitoring: A Systematic Literature Review》 对96篇发表在顶级同行评审会议和期刊上的论文进行了质量评估、分类和总结，以及对每个维度和分支下的研究现状、贡献和挑战进行了概述和比较，提出了当代日志框架（Contemporary Logging Framework）。
In Engineering, 1 min read
一分钟读论文：《技术债的普遍性、原因和影响：业界系统调查》
据研究，在软件开发组织中平均有25%的成本浪费于解决技术债遗留的问题。塞尔维亚诺维萨德大学、巴西里约热内卢联邦大学、巴伊亚联邦大学和巴西塞阿拉联邦研究所、洛斯安第斯大学、哥伦比亚大学、美国蒙大拿州立大学和爱达荷国家实验室、萨尔瓦多大学和巴西巴伊亚州立大学合著的论文《Prevalence, Common Causes and Effects of Technical Debt: Results from a Family of Surveys with the IT Industry》 调查了 12 个国家/地区的研究人员的反馈，研究各种软件开发活动与技术债（Technical Debt，简称 TD）之间的关系。发现：TD 的主要影响是交付延迟，可维护性低，和返工；导致 TD 的 8 大原因最大的是 Deadline；TD 类型占比 TOP5 是设计、测试、代码、架构和⽂档。
In Engineering, Architecture, 1 min read
一分钟读论文：《开源软件供应链攻击分类》
SAP 安全研究机构、雷恩第一大学和上法兰西理工大学合著的论文《SoK: Taxonomy of Attacks on Open-Source Software Supply Chains》全面梳理了开源软件供应链攻击的方式，制作了涵盖 107 个独特向量的攻击树。并 17 位领域专家和 134 位软件开发人员一同总结了 33 个缓解措施。
In Security, 1 min read
一分钟读论文：《编写高可靠开源软件的十条简单规则》
美国加州大学伯克利分校伯克利数据科学研究所和巴卡尔计算健康科学研究所合著的论文《Ten simple rules on writing clean and reliable open-source scientific software》 为帮助提高开源软件代码的清晰度、健壮性、可用性和可维护性提出了 10 条规则：
In OpenSource, 1 min read
一分钟读论文：《玩转 GitHub 开源软件社区的必备技能树》
你的 GitHub Repo 为什么攒不到🌟？华盛顿大学和微软研究院合著的论文《Understanding skills for OSS communities on GitHub》基于对455名 OSS 贡献者的在线调查数据进行分析，开发了一个 OSS 技能模型，包含 9 类 45 种技能：技术技能、工作风格、问题解决、贡献类型、项目特定技能、人际技能、外部关系、管理和特征。能指导 OSS 贡献者显著提高技能，同时发现与他人分享技能有很多好处，比如可用于招聘。
In OpenSource, Engineer, 1 min read
一分钟读论文：《移动设备上数据的加密保密性》
美国的约翰斯·霍普金斯大学的论文《SoK: Cryptographic Confidentiality of Data on Mobile Devices》基于对移动设备上数据加密的现有研究的分析和评估，介绍了可以用来评估不同方案在实现数据保密性方面的效果和开销的度量方法和指标，总结了移动设备加密方法和技术各自的优点和缺点，以及适用的场景。
In Security, 1 min read
一分钟读论文：《人类解决验证码有多强？大规模评估》
斯坦福大学的论文《How Good are Humans at Solving CAPTCHAs? A Large Scale Evaluation》 从21种最流行的验证码方案（13种图像方案和8种音频方案）收集了318 000多个验证码样本，请亚马逊机械土耳其（Amazon’s Mechanical Turk）和一个地下验证码破解服务的工作者来解决这些验证码，并记录他们的正确率和解决时间，发现：
In Security, 1 min read
一分钟读论文：《为什么要重新造轮子？库重用和重新实现的实证研究》
新加坡管理大学的论文《Why reinventing the wheels? An empirical study on library reuse and re-implementation》通过对 GitHub 上的项目进行静态分析和动态分析，收集了重用和重新实现的案例，并对其中的一部分进行了人工验证和调查问卷，研究了工程师在使用第三方库时，为什么会选择重用或者重新实现。发现：重新实现可能会降低代码质量。
In Engineering, 1 min read
一分钟读论文：《ChatGPT for Robotics：设计原则和模型能力》
2023年初推出的 Loona Smart Petbot 集成了 ChatGPT，是具备优秀人格化的机器人。市面上有很多可编程的机器人都提供了丰富的传感器，如果你手头有一个这样的机器人（如 Anki Vector、大疆 RoboMaster EP、优必选悟空机器人教育版），通过 ChatGPT 你同样可以轻易使其人格化。微软自主系统和机器人研究院和 ChatGPT 合著的论文《ChatGPT for Robotics: Design Principles and Model Abilities》 提出了 ChatGPT 应用于机器人的设计原则、ChatGPT 应用于机器人的 Pipeline 和让用户可以协作地应用优秀提示方案的 PromptCraft，能指导你基于 ChatGPT 大幅提升机器人的可玩性。
In AI, Engineering, 1 min read
一分钟读论文：《寻找失去的时间：浏览器中 JavaScript 定时器的综述》
法国的图卢兹大学、斯特拉斯堡大学和国家信息与自动化研究所（INRIA）合著的论文《SoK: In Search of Lost Time: A Review of JavaScript Timers in Browsers》 测试了不同的浏览器和操作系统下的 JavaScript 定时器的性能和精度，收集了来自Alexa Top 1M网站的数据，分析了它们使用 JavaScript 定时器的频率和目的。发现：JavaScript 定时器性能和精度在不同的浏览器和操作系统下有着显著的差异，存在着许多安全隐患，可以被用来实现一些高级的攻击。
In Security, FrontEnd, 1 min read
Featured
-
一分钟读论文：《技术债的普遍性、原因和影响：业界系统调查》
In Engineering, Architecture, -
一分钟读论文：《玩转 GitHub 开源软件社区的必备技能树》
In OpenSource, Engineer, -
一分钟读论文：《ChatGPT 提示模式：提高代码质量、重构、需求获取和软件设计》
In AI, Engineering, Engineer, -
一分钟读论文：《用 Rust 和 WebAssembly 补充 JS 实现高性能 Node、Web 应用程序》
In Architecture, Performance, -
一分钟读论文：《通过反思性目标设定培养工程师的好习惯》
In Engineer, Productivity, -
一分钟读论文：《卓越的开源维护者是如何成就的？》
In OpenSource, Engineer, -
一分钟读论文：《我们走了多远——WebAssembly 运行时的全面特征研究》
In FrontEnd, -
一分钟读论文：《XSS 攻击22年：全面调查及系统综述》
In Security, -
一分钟读论文：《细孔沉千帆：小程序权限漏洞研究》
In Security, -
一分钟读论文：《影响大规模敏捷软件开发按时交付的因素》
In Productivity, -
一分钟读论文：《被掏空的一天：软件工程师的日常》
In Productivity, Engineer, -
一分钟读论文：《30年软件重构研究：系统性文献综述》
In Engineering, -
一分钟读论文：《要不要上 TypeScript？GitHub 上 JS 和 TS 应用软件质量的系统比较》
In FrontEnd, -
一分钟读论文：《NPM 供应链的软肋是什么?》
In Security,