論文の概要: An Empirical Study of the TianoCore Community
- arxiv url: http://arxiv.org/abs/2608.23280v1
- Date: Mon, 24 Aug 2026 14:04:38 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-25 13:29:44.127256
- Title: An Empirical Study of the TianoCore Community
- Title（参考訳）: TianoCoreコミュニティに関する実証的研究
- Abstract要約: 我々は、独立したファームウェアベンダー、オリジナルの機器メーカー、セキュリティ専門家、ファームウェア開発者、学術研究者の代表者を対象に、調査および限定的なインタビュー調査を行う。
我々は、TianoCoreエコシステムにおけるファームウェア開発の現状における重要なギャップを強調し、セキュリティプラクティスの改善、メモリセーフな技術の採用、手作業によるプロセスの自動化がUEFIファームウェアのメンテナンスとセキュリティを強化する重要な領域を特定する。
- 参考スコア（独自算出の注目度）: 13.280896247955212
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: We investigate the software security and maintenance practices adopted by stakeholders in the TianoCore community and identify opportunities to improve firmware development workflows. We conduct a survey and a limited interview study with participants representing independent firmware vendors, original equipment manufacturers, security experts, firmware developers, and academic researchers. This open-source development community maintains a reference implementation for the core of the UEFI firmware. We highlight important gaps in the current state of firmware development within the TianoCore ecosystem and identify key areas in which improved security practices, greater adoption of memory-safe technologies, and increased automation of manual processes could strengthen the maintenance and security of the UEFI firmware.
- Abstract（参考訳）: 我々は,TianoCoreコミュニティの利害関係者が採用するソフトウェアセキュリティとメンテナンスの実践を調査し,ファームウェア開発ワークフローを改善する機会を特定する。
我々は、独立したファームウェアベンダー、オリジナルの機器メーカー、セキュリティ専門家、ファームウェア開発者、学術研究者の代表者を対象に、調査および限定的なインタビュー調査を行う。
このオープンソース開発コミュニティはUEFIファームウェアのコアのリファレンス実装を維持している。
我々は、TianoCoreエコシステムにおけるファームウェア開発の現状における重要なギャップを強調し、セキュリティプラクティスの改善、メモリセーフな技術の採用、手作業によるプロセスの自動化がUEFIファームウェアのメンテナンスとセキュリティを強化する重要な領域を特定する。
関連論文リスト
- Automotive HSMs - Architectural Challenges and Security Implications [0.0]
ハードウェアセキュリティモジュール(HSM)は、自動車システムオンチップにおいて重要なビルディングブロックとなっている。
本稿では,自動車用HSMのアーキテクチャ解析を行い,安全なブートとハードウェアの信頼基盤を確立する上での役割について検討する。
論文 参考訳（メタデータ） (2026-08-25T23:12:41Z) - How Do You Choose Your AI Component? An Interview Study of Secure AI Integration in Practice [3.3043425525629293]
私たちは、ソフトウェアにAIコンポーネントを統合する方法について、22人のソフトウェア開発者、アーキテクト、AI実践者との半構造化インタビューを行います。
分析の結果, 実践者のモデル選択は, 性能, 精度, コスト, 特定の特徴など, 機能的基準によって大きく左右されることがわかった。
AIコンポーネント統合プロセス全体において、セキュリティ上の懸念が一貫した欠如を観察し、確立されたソフトウェアサプライチェーンの教訓を見落としたり無視したりする。
論文 参考訳（メタデータ） (2026-07-18T06:30:12Z) - Security Vulnerabilities in Software Supply Chain for Autonomous Vehicles [5.600944414742589]
自動運転車のオープンソースソフトウェアコンポーネントのセキュリティ脆弱性を分析します。
目標は、研究者、実践家、政策立案者に対して、AVドメインのオープンソースソフトウェアエコシステムにおいて、既存のセキュリティ上の欠陥について知らせることである。
論文 参考訳（メタデータ） (2025-09-21T03:22:05Z) - Qualcomm Trusted Application Emulation for Fuzzing Testing [0.3277163122167433]
この研究はQualcomm TEE内の信頼できるアプリケーション(TA)に焦点を当てている。
リバースエンジニアリング技術を通じて,その動作を正確にエミュレートする部分的なエミュレーション環境を開発する。
我々はファジィテスト技術をエミュレータに統合し、Qualcomm TAの潜在的な脆弱性を体系的に発見する。
論文 参考訳（メタデータ） (2025-07-11T06:10:15Z) - Zero-Trust Foundation Models: A New Paradigm for Secure and Collaborative Artificial Intelligence for Internet of Things [61.43014629640404]
Zero-Trust Foundation Models (ZTFM)は、ゼロトラストセキュリティの原則をIoT(Internet of Things)システムの基盤モデル(FM)のライフサイクルに組み込む。
ZTFMは、分散、異質、潜在的に敵対的なIoT環境にわたって、セキュアでプライバシ保護のAIを可能にする。
論文 参考訳（メタデータ） (2025-05-26T06:44:31Z) - AISafetyLab: A Comprehensive Framework for AI Safety Evaluation and Improvement [73.0700818105842]
我々は、AI安全のための代表的攻撃、防衛、評価方法論を統合する統合されたフレームワークとツールキットであるAISafetyLabを紹介する。
AISafetyLabには直感的なインターフェースがあり、開発者はシームレスにさまざまなテクニックを適用できる。
我々はヴィクナに関する実証的研究を行い、異なる攻撃戦略と防衛戦略を分析し、それらの比較効果に関する貴重な洞察を提供する。
論文 参考訳（メタデータ） (2025-02-24T02:11:52Z) - Uncovering EDK2 Firmware Flaws: Insights from Code Audit Tools [1.2713814898630649]
ファームウェア分析のための一般的なコード監査ツールは、ファームウェアのセキュリティを強化する重要な領域を特定するのに有効であることが証明された。
UEFI Development Kit II (EDK2) はファームウェアアーキテクチャを形成する上で重要な役割を果たしている。
ファームウェア分析用に特別に設計されたオープンソースツールの不足は、適応可能で革新的なソリューションの必要性を強調している。
論文 参考訳（メタデータ） (2024-09-22T12:29:28Z) - Securing the Open RAN Infrastructure: Exploring Vulnerabilities in Kubernetes Deployments [60.51751612363882]
ソフトウェアベースのオープン無線アクセスネットワーク(RAN)システムのセキュリティへの影響について検討する。
我々は、Near Real-Time RAN Controller(RIC)クラスタをサポートするインフラストラクチャに潜在的な脆弱性と設定ミスがあることを強調します。
論文 参考訳（メタデータ） (2024-05-03T07:18:45Z) - Best Practices for Facing the Security Challenges of Internet of Things
Devices Focusing on Software Development Life Cycle [0.0]
IoTデバイスのセキュリティは、脅威の増加による最優先事項となっている。
この研究の目的は、潜在的な脅威に対する認識を高め、セキュアなソフトウェア開発ライフサイクルを強調することである。
この研究は、将来の発展の基準としても役立つだろう。
論文 参考訳（メタデータ） (2024-02-12T17:43:02Z) - Survey on Foundation Models for Prognostics and Health Management in
Industrial Cyber-Physical Systems [1.1034992901877594]
BERTやGPTのような大規模基盤モデル(LFM)は、AI技術の大幅な進歩を示している。
ChatGPTはこの研究パラダイムにおける顕著な成果であり、汎用人工知能の可能性を秘めている。
データ取得技術とデータ処理能力の継続的な向上を考えると、LCMはICPSのPHMドメインにおいて重要な役割を担うことが期待されている。
論文 参考訳（メタデータ） (2023-12-11T09:58:46Z) - Embedded Software Development with Digital Twins: Specific Requirements
for Small and Medium-Sized Enterprises [55.57032418885258]
デジタル双生児は、コスト効率の良いソフトウェア開発とメンテナンス戦略の可能性を秘めている。
私たちは中小企業に現在の開発プロセスについてインタビューした。
最初の結果は、リアルタイムの要求が、これまでは、Software-in-the-Loop開発アプローチを妨げていることを示している。
論文 参考訳（メタデータ） (2023-09-17T08:56:36Z) - Empowered and Embedded: Ethics and Agile Processes [60.63670249088117]
私たちは倫理的考慮事項を(アジャイル)ソフトウェア開発プロセスに組み込む必要があると論じています。
私たちは、すでに存在しており、確立されたアジャイルソフトウェア開発プロセスで倫理的な議論を実施する可能性を強調しました。
論文 参考訳（メタデータ） (2021-07-15T11:14:03Z) - Dos and Don'ts of Machine Learning in Computer Security [74.1816306998445]
大きな可能性にもかかわらず、セキュリティにおける機械学習は、パフォーマンスを損なう微妙な落とし穴を引き起こす傾向がある。
我々は,学習ベースのセキュリティシステムの設計,実装,評価において共通の落とし穴を特定する。
我々は,落とし穴の回避や軽減を支援するために,研究者を支援するための実用的な勧告を提案する。
論文 参考訳（メタデータ） (2020-10-19T13:09:31Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。