开发真正安全的软件绝非易事。为了将科学方法应用于安全软件开发的艺术，Lotfi ben Othmane、Martin Gilje Jaatun 和 Edgar Weippl 三位作者合作撰写了软件安全实证研究：基础与经验，由 CRC Press 出版。

本书是使用实证研究方法研究安全软件挑战的指南。实证方法（包括数据分析）允许从组织从其工具和流程中收集的数据，以及从业人员的观点中提取知识和见解。这些方法可用于完善基于经验数据和已发布的行业最佳实践的安全软件开发生命周期。

本书还提供了示例，说明了数据分析在安全软件工程中的应用。