論文の概要: Claimed or Attested? A Commit-Signature Dataset and Identity Trust Tiers across the World of Code
- arxiv url: http://arxiv.org/abs/2607.06194v1
- Date: Tue, 07 Jul 2026 12:19:25 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-08 21:24:51.509308
- Title: Claimed or Attested? A Commit-Signature Dataset and Identity Trust Tiers across the World of Code
- Title（参考訳）: 主張されたか、証明されたか? コードの世界にまたがるコミット署名データセットとアイデンティティ信頼
- Abstract要約: We release the first commit-signature axis for the World of Code (WoC)
V2604コーパスの5,866,595,698コミットのうち、17.59%が署名を持っている。
全てのアーティファクトは、WoC V2604コレクションにキーされた、自己完結した、依存的にホストされた複製パッケージとしてリリースされる。
- 参考スコア（独自算出の注目度）: 2.788646205877688
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: An author string in a git commit is free text the committer typed, so identity resolution over a global commit corpus rests on a claim that nothing in the commit verifies. A cryptographically signed commit is different: it binds the commit to a key the committer controls, and when that key ties back to a real-world identity the git identity becomes attested rather than merely claimed. We release the first commit-signature axis for the World of Code (WoC), extracted for the V2604 collection. The signature travels in the commit object's gpgsig header and is already carried, unparsed, in the commit-message field of the WoC commit tables, so the axis is a scan over existing tables rather than a re-read of the object database. Over the V2604 corpus of 5,866,595,698 commits, 17.59% carry a signature (PGP dominant at 98.96%, with a growing minority of SSH and X.509/sigstore signatures), or 1,031,721,316 signed commits. We release the per-commit signature map c2sigFull, a key-to-author graph gated so that shared organization and continuous-integration keys are separated from person keys, and A2trust, a per-identity attestation tier (unsigned, signed, real-world-bound, cross-corpus attested) that extends the published A2cls identity-class dataset. The signature axis is a precision anchor, not a coverage layer: signed commits skew toward recent and security-conscious developers, a population that overlaps the scholarly authors a bibliography join targets. We use the person keys to build a cryptographically grounded alias gold that calibrates the heuristic WoC alias map independently of hand-labeled pairs, and to attach an attestation provenance to science-to-software identity links. All artifacts are released as a self-contained, in dependently hosted replication package keyed to the WoC V2604 collection.
- Abstract（参考訳）: gitコミットの著者文字列は、コミッタがタイプした自由テキストであるので、グローバルコミットコーパス上のID解決は、コミット内の何も確認していないという主張に依存します。
コミットを鍵にバインドし、コミッタが制御し、そのキーが現実世界のIDに結びつくと、gitのアイデンティティは単に要求されるのではなく証明される。
V2604コレクションから抽出したWorld of Code(WoC)の最初のコミット署名軸をリリースする。
署名はコミットオブジェクトのgpgsigヘッダーを移動し、WoCコミットテーブルのコミットメッセージフィールドで既に実行され、パースされていないため、軸はオブジェクトデータベースの再読み取りではなく既存のテーブルをスキャンする。
5,866,595,698件のV2604コーパスで17.59%が署名(PGPは98.96%、SSHとX.509/シグストア署名が増加)、1,031,721,316件が署名された。
署名マップc2sigFullは、共有された組織と継続的統合キーが人的キーから分離できるようにゲートされたキー間グラフであり、A2trustは、発行されたA2clsアイデンティティクラスデータセットを拡張した、個人単位の認証層(署名なし、署名なし、実世界限定、クロスコーパス証明)である。
シグネチャ軸は正確なアンカーであり、カバレッジ層ではない: 署名されたコミットは、最近でセキュリティに配慮した開発者に対して歪む。
我々は、人鍵を用いて、手書きのペアとは独立してヒューリスティックなWoCエイリアスマップを校正する暗号化されたエイリアスゴールドを構築し、科学とソフトウェア間のIDリンクに証明の証明を付加する。
全てのアーティファクトは、WoC V2604コレクションにキーされた、自己完結した、依存的にホストされた複製パッケージとしてリリースされる。
関連論文リスト
- Scaling Author Identity Disambiguation to the World of Code: A Methodology [2.788646205877688]
本稿では,WoC (World of Code) コレクション(バージョン V2604, バージョン V2604, 6B コミット上の 107M の異なる著者文字列)を標準人物にエイリアスするための方法論について述べる。
このスケールでは、中心的な問題はマージの過大さであり、マージの欠落ではない。
デプロイされた設計の背後にある完全な実験記録(失敗を含む20以上の実験を含む)を報告する。
論文 参考訳（メタデータ） (2026-07-08T02:30:26Z) - A Global Author-Identity Map for the World of Code:62.7M Developer Identities from 106.8M Author Strings over 5.87B Commits [2.788646205877688]
We release a curated author-identity map for World of Code (WoC) version V2604 cover all 5,866,595,698 commits。
マップはメガクラスタフリーで、最大のクラスタ6,910 id(1つのGitHubノプリーID)であり、60億のコミットの73.5%をマルチIDに解決している。
我々は, 誤差ファミリー, 分割, クランプの双方を報告し, グローバル・スケール・ユニオン・マップが主張する高精度の精度が, 膨らんだ領域を決して計測しない人工物であることを示す。
論文 参考訳（メタデータ） (2026-07-07T12:09:45Z) - Git Hash Chain Malleability [0.7106986689736826]
Gitコミットの署名は、コミットハッシュが特定の署名されたコンテンツの特定をユニークかつ不変に行う証拠として広く信じられている。
署名されたコミットがなければ、署名キーにアクセスせず、SHA2を壊さないと、同一のツリー、同一のメタデータ、有効なシグネチャ、GithubのようなGit Forgeからの検証された'バッジで2番目の別個のコミットを生成できる。
論文 参考訳（メタデータ） (2026-07-02T23:19:37Z) - Analysis of Commit Signing on Github [2.1045887299238855]
私たちは71,694人のアクティブなGitHubユーザを調査し、少なくとも1つのコミットを作成したアカウントとして定義しました。
6%以上の開発者が自身でコミットにサインしたことはなく、明らかな署名者の大多数は、Webブラウザ外でサインインしたことがない。
署名キーはGitHubにアップロードされないため、8人に1人が開発者管理シグネチャの検証に失敗している。
論文 参考訳（メタデータ） (2026-04-15T15:57:07Z) - AgentPack: A Dataset of Code Changes, Co-Authored by Agents and Humans [46.56091965723774]
コード編集のための微調整された大きな言語モデルは、一般的にコミットのマイニングやプルリクエストに依存しています。
我々は、Claude Code、OpenAI Codex、Cursor Agentが共著した1.3Mコード編集コーパスであるAgentPackを紹介する。
AgentPackで微調整されたモデルは、以前の人間のみのコミットコーパスで訓練されたモデルより優れていることを示す。
論文 参考訳（メタデータ） (2025-09-26T05:28:22Z) - Decompiling Smart Contracts with a Large Language Model [51.49197239479266]
Etherscanの78,047,845のスマートコントラクトがデプロイされているにも関わらず(2025年5月26日現在)、わずか767,520 (1%)がオープンソースである。
この不透明さは、オンチェーンスマートコントラクトバイトコードの自動意味解析を必要とする。
バイトコードを可読でセマンティックに忠実なSolidityコードに変換する,先駆的な逆コンパイルパイプラインを導入する。
論文 参考訳（メタデータ） (2025-06-24T13:42:59Z) - On the Prevalence and Usage of Commit Signing on GitHub: A Longitudinal and Cross-Domain Study [1.834753484317836]
5年以上にわたってGitHubリポジトリに確認されたコミットの存在を調査した。
これらの60のリポジトリのコミットのうち、10%のみが検証されている。
我々はGitHubのEvents APIに基づいてコミットオーナシップを特定する方法を提案する。
論文 参考訳（メタデータ） (2025-04-27T12:39:50Z) - DiVerify: Hardening Identity-Based Software Signing with Programmable Diverse-Context Scopes [11.521573335215239]
最先端のIDベースのコード署名スキームには大きな欠点がある。
署名が生成されるコンテキストに関する検証可能な情報の提供に失敗する。
本稿では,検証の単一源への依存度を低減させる多種多様なアイデンティティ検証手法を提案する。
論文 参考訳（メタデータ） (2024-06-21T18:53:52Z) - Revocable Quantum Digital Signatures [57.25067425963082]
我々は、LWE仮定から取り消し可能な署名キーでデジタル署名を定義し、構築する。
このプリミティブでは、署名キーは、ユーザーが多くのメッセージに署名できる量子状態である。
一度キーが取り消されたら、キーの最初の受信者が署名する能力を失うことを要求します。
論文 参考訳（メタデータ） (2023-12-21T04:10:07Z) - FedSOV: Federated Model Secure Ownership Verification with Unforgeable
Signature [60.99054146321459]
フェデレートラーニングにより、複数のパーティがプライベートデータを公開せずにグローバルモデルを学ぶことができる。
本稿では,FedSOVという暗号署名に基づくフェデレート学習モデルのオーナシップ検証手法を提案する。
論文 参考訳（メタデータ） (2023-05-10T12:10:02Z) - Precise Zero-Shot Dense Retrieval without Relevance Labels [60.457378374671656]
仮説文書埋め込み(英: hypothetical Document Embeddings, HyDE)は、ゼロショット高密度検索システムである。
我々は,HyDEが最先端の非教師付き高密度検索器であるContrieverを著しく上回っていることを示す。
論文 参考訳（メタデータ） (2022-12-20T18:09:52Z) - Autoregressive Entity Retrieval [55.38027440347138]
エンティティは、知識の表現と集約の方法の中心にあります。
クエリが与えられたエンティティを検索できることは、エンティティリンクやオープンドメインの質問応答のような知識集約的なタスクに基本となる。
本稿では,自己回帰方式でトークン・バイ・トークンを左から右に生成し,エンティティを検索する最初のシステムであるGENREを提案する。
論文 参考訳（メタデータ） (2020-10-02T10:13:31Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。