Fugu-MT 論文翻訳(概要): S3C2 Summit 2025-09: Industry Secure Supply Chain Summit

論文の概要: S3C2 Summit 2025-09: Industry Secure Supply Chain Summit

arxiv url: http://arxiv.org/abs/2605.29226v1
Date: Thu, 28 May 2026 01:25:43 GMT
ステータス: 翻訳完了
システム内更新日: 2026-05-30 02:45:55.579955
Title: S3C2 Summit 2025-09: Industry Secure Supply Chain Summit
Title（参考訳）: S3C2 Summit 2025-09: 業界の安全なサプライチェーンサミット
Authors: Md Atiqur Rahman, Yasemin Acar, Michel Cucker, William Enck, Alexandros Kapravelos, Christian Kastner, Dominik Wermke, Laurie Williams,
Abstract要約: ソフトウェアサプライチェーンのサイバー攻撃はますます一般的になっています NSFが支援するセキュアソフトウェアサプライチェーンセンター(S3C2)の3人の研究者が、セキュアソフトウェアサプライチェーンサミットを開催した。 Summitでは、脆弱性のある依存関係、コンポーネントとコンテナの選択、悪意のあるコミット、ビルドインフラストラクチャ、文化、サプライチェーンにおけるLLMの役割など、6つの中心的なトピックに関する議論が行われた。
参考スコア（独自算出の注目度）: 50.24087050859865
License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
Abstract: Today's digital ecosystem relies heavily on software supply chains, which enable developers to reuse code and ship software at scale. However, a single vulnerable component can jeopardize the entire supply chain. In recent years, cyberattacks in software supply chains have become increasingly common. These attacks can disrupt critical systems and put organizations, including major software companies, government agencies, and open-source contributors, at risk. This growing threat has led to increased attention from both the software industry and the U.S. government toward strengthening software supply chain security. On September 15, 2025, three researchers from the NSF-backed Secure Software Supply Chain Center (S3C2) convened a Secure Software Supply Chain Summit, bringing together 10 practitioners from 8 organizations across diverse domains. The goals of the Summit were threefold: (1) to facilitate cross-industry sharing of practical experiences and challenges in securing software supply chains; (2) to foster new collaborations among participants; and (3) to identify pressing challenges to guide future research directions. The Summit featured discussions on six central topics: vulnerable dependencies, component and container choice, malicious commits, build infrastructure, culture, and the role of LLMs in the supply chain. For each topic, participants engaged with a curated set of discussion questions designed to gather insights and pain points. This report summarizes the key takeaways from these discussions. Each section highlights which topics continued from previous summits and which ideas emerged for the first time in this summit; the full list of initial discussion prompts is provided in the appendix.
Abstract（参考訳）: 今日のデジタルエコシステムはソフトウェアサプライチェーンに大きく依存しているため、開発者はコードの再利用や大規模ソフトウェアの出荷が可能になる。しかし、単一の脆弱なコンポーネントはサプライチェーン全体を危険にさらす可能性がある。近年、ソフトウェアサプライチェーンにおけるサイバー攻撃がますます一般的になっている。これらの攻撃は、重要なシステムを破壊し、主要なソフトウェア会社、政府機関、オープンソースコントリビュータを含む組織を危険に晒す可能性がある。この脅威は、ソフトウェア産業と米国政府の双方から、ソフトウェアサプライチェーンのセキュリティ強化への関心を高めている。 2025年9月15日、NSFが支援するSecure Software supply Chain Center (S3C2)の3人の研究者がSecure Software supply Chain Summitを開催した。サミットの目標は,(1)ソフトウェアサプライチェーンの確保における実践的経験と課題の産業界間共有を促進すること,(2)参加者間の新たなコラボレーションを促進すること,(3)今後の研究方向性を導くための圧力的課題を特定すること,の3つであった。このサミットでは、脆弱性のある依存関係、コンポーネントとコンテナの選択、悪意のあるコミット、ビルドインフラストラクチャ、文化、サプライチェーンにおけるLLMの役割など、6つの中心的なトピックに関する議論が行われた。各トピックについて、参加者は洞察と痛点を集めるためにデザインされた、一連の議論の質問に携わる。本報告ではこれらの議論の要点を要約する。各セクションでは、前回のサミットからどのトピックが続き、このサミットで初めてどのアイデアが現れたかが強調されている。

論文の概要: S3C2 Summit 2025-09: Industry Secure Supply Chain Summit

関連論文リスト