論文の概要: Improving the Security of Containerized Workloads using Transparency and Traceability Services
- arxiv url: http://arxiv.org/abs/2608.00660v1
- Date: Sat, 01 Aug 2026 13:25:44 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-04 15:07:24.850438
- Title: Improving the Security of Containerized Workloads using Transparency and Traceability Services
- Title（参考訳）: 透明性とトレーサビリティサービスによるコンテナ化されたワークロードのセキュリティ改善
- Abstract要約: コンテナ化されたワークロードは一般的にCI/CDパイプライン経由で構築され、レジストリに格納され、異種インフラストラクチャにわたって実行される。
単一の妥協されたビルドステップあるいはクレデンシャルは、ルーチン自動化を悪意のあるアーティファクトの大規模配布に変換することができる。
本稿では,キー管理の課題に対処し,ポリシー強化による入場時間検証を可能にするコンテナイメージの検証アーキテクチャを提案する。
- 参考スコア（独自算出の注目度）: 0.8873265946210989
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Containerized workloads are commonly built via CI/CD pipelines, stored in registries, and executed across heterogeneous infrastructures, including cloud and edge environments. A single compromised build step or credential can turn routine automation into large-scale distribution of malicious artifacts, motivating integrity, transparency, and enforceable deployment-time checks. In this paper, we present an architecture for verifiable container image distribution that addresses key-management challenges and enables policy-enforced admission-time verification. A transparency service generates one-time signing keys bound to authenticated identities, records signing events in an append-only transparency registry, and returns cryptographically verifiable proofs of inclusion. These proofs and identity attributes are attached to image metadata and evaluated by policy-as-code at admission time, so only compliant artifacts are deployed. We implement a proof-of-concept integrated with GitHub Actions and GitLab Runners and evaluate how the resulting pipeline mitigates common supply-chain attacks under a realistic threat model.
- Abstract（参考訳）: コンテナ化されたワークロードは、一般的にCI/CDパイプラインを使用して構築され、レジストリに格納され、クラウドやエッジ環境を含む異種インフラストラクチャにわたって実行される。
単一の妥協されたビルドステップあるいはクレデンシャルは、ルーチン自動化を悪意のあるアーティファクトの大規模配布に変換し、完全性、透明性、強制可能なデプロイメント時間チェックを動機付ける。
本稿では,キー管理の課題に対処し,ポリシー強化による入場時間検証を可能にする,コンテナイメージの検証のためのアーキテクチャを提案する。
透明性サービスは、認証されたIDにバインドされたワンタイム署名キーを生成し、追加のみの透明性レジストリに署名イベントを記録し、暗号化的に検証可能なインクルージョンの証明を返す。
これらの証明とアイデンティティ属性は、画像メタデータに添付され、入力時にポリシー・アズ・コードによって評価されるため、準拠するアーティファクトのみがデプロイされる。
GitHub ActionsやGitLab Runnersと統合された概念実証を実装し、現実的な脅威モデルの下で、パイプラインが一般的なサプライチェーン攻撃を緩和する方法を評価します。
関連論文リスト
- Formal Verification of Agentic Systems over Operational Data [59.98246281888422]
大規模言語モデル(LLM)によって駆動されるエージェントシステムは、永続的な運用データを扱う現実世界にますます展開されている。
既存のアプローチはそのようなシステムレベルの保証を提供していません。
本稿では, 1 つの LLM とツールオーケストレーションハーネスからなるエージェントシステムのリレーショナル操作データに対する検証について述べる。
論文 参考訳（メタデータ） (2026-08-04T13:01:30Z) - Identity-Bound Academic Credentials on Blockchain: On-Chain Issuer Accreditation with ERC-3643 and OnchainID [39.146761527401424]
本報告では,OnchainIDの自己主権IDを構成する,IDに基づく学術的資格情報のためのレジストリの設計について述べる。
各証明書は、学生の身元に拘束された、署名された、高額な請求書として表現され、財布のない第三者によって検証される。
我々は、その保証のどれが引き継がれるかを明確にし、トランスファー可能なセキュリティトークン標準と非トランスファー可能な認証の緊張関係を明確にする。
論文 参考訳（メタデータ） (2026-07-17T17:18:34Z) - InsureConnect: Blockchain and Digital Identity for the Property Insurance Market [3.3574440920213315]
本稿では,自然災害後の不動産保険における透明性,認証,監査性を向上させるブロックチェーンベースのシステムであるInsureConnectを提案する。
このシステムはSSI(Self-Sovereign Identity)、分散ID(Decentralized Identifiers)、検証クレデンシャル、衛星画像、Hyperledger Fabric、IPFSを組み合わせて、ID、保険契約、損害請求を登録する。
プロトタイプは50から3000リクエストの同時要求負荷で評価され、レイテンシ、スループット、接続の減少を測定した。
論文 参考訳（メタデータ） (2026-05-04T17:01:16Z) - Attesting LLM Pipelines: Enforcing Verifiable Training and Release Claims [2.0403981727850233]
現代の大規模言語モデル(LLM)システムは、事前トレーニングされた重み付け、微調整アダプタ、データセット、依存関係パッケージ、コンテナイメージといったサードパーティの成果物から組み立てられている。
このスピードには、妥協された依存関係、悪意のあるハブアーティファクト、安全でないデフォールト化、偽造された前兆、バックドアモデルなど、サプライチェーンのリスクが伴う。
本稿では,信頼された環境にアーティファクトが認められる前に,クレームエビデンスを検証し,安全なローディングと静的スキャンポリシーを適用し,セキュアなシリアル配置制約を適用した,証明対応のプロモーションゲートを提案する。
論文 参考訳（メタデータ） (2026-03-30T20:37:48Z) - EmbTracker: Traceable Black-box Watermarking for Federated Language Models [41.35196057964303]
フェデレート言語モデル(FedLM)は、生データを共有せずに協調的な学習を可能にするが、重大な脆弱性を導入する。
我々は,サーバサイドでトレーサブルなブラックボックス透かしフレームワークであるEmbTrackerを提案する。
論文 参考訳（メタデータ） (2026-03-12T15:57:32Z) - Secure Tool Manifest and Digital Signing Solution for Verifiable MCP and LLM Pipelines [5.979408039210097]
大規模言語モデル(LLM)は、医療や金融機関のデータ分析のような繊細な分野にますます採用されている。
Model Context Protocol (MCP)のような既存の制御メカニズムは、ツール呼び出しのコンプライアンスポリシーを定義するが、モデルのアクションの検証と透過的な検証は欠如している。
モデルコンテキストプロトコルの構造化およびセキュリティに配慮した拡張であるSecure Tool Manifest and Digital Signing Frameworkを提案する。
論文 参考訳（メタデータ） (2026-01-30T16:22:21Z) - CaMeLs Can Use Computers Too: System-level Security for Computer Use Agents [60.98294016925157]
AIエージェントは、悪意のあるコンテンツがエージェントの行動をハイジャックして認証情報を盗んだり、金銭的損失を引き起こすような、インジェクション攻撃に弱い。
CUAのためのシングルショットプランニングでは、信頼できるプランナーが、潜在的に悪意のあるコンテンツを観察する前に、条件付きブランチで完全な実行グラフを生成する。
このアーキテクチャ分離は命令インジェクションを効果的に防止するが、ブランチステアリング攻撃を防ぐには追加の対策が必要であることを示す。
論文 参考訳（メタデータ） (2026-01-14T23:06:35Z) - Document Data Matching for Blockchain-Supported Real Estate [2.9873162504735133]
本研究は,光学文字認識(OCR),自然言語処理(NLP),検証資格情報(VC)を統合し,文書抽出,検証,管理を自動化するシステムを提案する。
このアプローチは異質なドキュメントフォーマットをVCに標準化し、不整合を検出するために自動データマッチングを適用する。
提案フレームワークは、不動産取引の合理化、株主信頼の強化、スケーラブルでセキュアなデジタルプロセスの実現の可能性を示す。
論文 参考訳（メタデータ） (2025-12-30T20:30:48Z) - Binding Agent ID: Unleashing the Power of AI Agents with accountability and credibility [46.323590135279126]
BAID(Binding Agent ID)は、検証可能なユーザコードバインディングを確立するための総合的なアイデンティティ基盤である。
ブロックチェーンベースのID管理とzkVMベースの認証プロトコルの実現可能性を実証し、完全なプロトタイプシステムの実装と評価を行った。
論文 参考訳（メタデータ） (2025-12-19T13:01:54Z) - Why Software Signing (Still) Matters: Trust Boundaries in the Software Supply Chain [7.338679524518469]
我々は、署名、証明、完全性、説明責任のコア保証が、異なるソフトウェア配布境界を越えて自動的に実行されるわけではないと主張している。
防御のベースライン層としての署名処理は、登録が安全であってもサプライチェーン保証を強化する。
論文 参考訳（メタデータ） (2025-10-06T15:58:08Z) - Balancing Confidentiality and Transparency for Blockchain-based Process-Aware Information Systems [43.253676241213626]
機密性と透明性を維持するために,ブロックチェーンベースのPAISアーキテクチャを提案する。
スマートコントラクトは公開インタラクションを制定、強制、保存し、属性ベースの暗号化技術は機密情報へのアクセス許可を指定するために採用されている。
システム的脅威モデル解析によりソリューションの安全性を評価し,その実用性を評価する。
論文 参考訳（メタデータ） (2024-12-07T20:18:36Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。