論文の概要: Measuring the Security of the Evolving Software Supply Chain: a Research Agenda
- arxiv url: http://arxiv.org/abs/2609.08810v1
- Date: Tue, 08 Sep 2026 14:37:06 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-11 15:38:50.484011
- Title: Measuring the Security of the Evolving Software Supply Chain: a Research Agenda
- Title（参考訳）: 進化するソフトウェアサプライチェーンのセキュリティを測る - リサーチアジェンダ
- Abstract要約: 本稿では,現在の研究状況を整理し,鍵ギャップを同定するための構造化された研究計画を提案する。
我々は、生態系間の依存関係構造を一貫して表現し分析できる統一的な計測視点を論じる。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by-nc-sa/4.0/
- Abstract: Software supply chain security has become increasingly critical due to the widespread reliance on third-party dependencies and the growing attack surface of modern software ecosystems. However, existing quantitative, measurement-based analysis and vulnerability management approaches remain largely fragmented and ecosystem-specific, limiting their ability to provide comparable risk assessments across environments. This paper presents a structured research plan, starting with a Systematization of Knowledge (SoK) to synthesize the current state of research and identify key gaps, highlighting the limitations in dependency modeling and vulnerability propagation analysis, particularly in the treatment of transitive dependencies and their real-world exploitability. Based on these insights, we argue for a unified measurement perspective capable of consistently representing and analyzing the cross-ecosystem dependency structure. We further identify emerging challenges introduced by AI-assisted software development, where coding LLMs are likely to contribute to new dependency patterns that are not captured by traditional Software Composition Analysis (SCA) tools. These shifts motivate a rethink of dependency modeling to account for evolving software-generation practices and their long-term structural impact on software security.
- Abstract（参考訳）: ソフトウェアサプライチェーンのセキュリティは、サードパーティの依存関係への依存と、現代のソフトウェアエコシステムの攻撃面の増大により、ますます重要になっている。
しかしながら、既存の量的、測定ベースの分析と脆弱性管理アプローチは、主に断片化され、エコシステム固有のものであり、環境全体にわたって同等のリスクアセスメントを提供する能力を制限する。
本稿では,知識の体系化(SoK)から始まった構造化された研究計画について,特に過渡的依存関係の処理と実際の利用性において,依存関係のモデリングと脆弱性の伝播解析の限界を強調する。
これらの知見に基づいて、我々は、生態系間の依存関係構造を一貫して表現し分析できる統一的な計測視点を論じる。
従来のソフトウェア構成分析(SCA)ツールでは捉えられない新しい依存性パターンに,コーディング LLM が寄与する可能性が高い。
これらのシフトは、依存関係モデリングの再考を動機付け、ソフトウェア生成プラクティスの進化と、ソフトウェアセキュリティに対する長期的な構造的影響を考慮に入れます。
関連論文リスト
- SoK: How Frontier AI Reshapes System-Level Security Risk Dynamics in Critical Infrastructure [8.022874342690155]
本稿では,FAIがライフサイクル全体のCIセキュリティをどのように特徴付けるかを示す5次元リスク力学フレームワークを紹介する。
このフレームワークは脅威を列挙するのではなく、システムレベルのリスクを共同で決定する繰り返しメカニズムを特定します。
論文 参考訳（メタデータ） (2026-08-03T01:30:35Z) - Advances and Frontiers of LLM-based Issue Resolution in Software Engineering: A Comprehensive Survey [59.3507264893654]
課題解決は、現実世界の開発に不可欠な複雑なソフトウェアエンジニアリングタスクです。
SWE-benchのようなベンチマークでは、このタスクは大規模言語モデルでは極めて困難であることが判明した。
本稿では,この新興領域を体系的に調査する。
論文 参考訳（メタデータ） (2026-01-15T18:55:03Z) - An LLM-based Quantitative Framework for Evaluating High-Stealthy Backdoor Risks in OSS Supply Chains [16.099037403682594]
オープンソースのソフトウェアサプライチェーンは、効率的で便利なエンジニアリングプラクティスに貢献しています。
基盤となる依存関係のメンテナンスの欠如とコミュニティ監査の不十分は、ソースコードのセキュリティを確保する上での課題を生み出します。
オープンソースソフトウェアにおけるバックドアリスク評価のためのきめ細かいプロジェクト評価フレームワークを提案する。
論文 参考訳（メタデータ） (2025-11-17T13:10:36Z) - Towards Socio-Technical Topology-Aware Adaptive Threat Detection in Software Supply Chains [0.0]
ソフトウェアサプライチェーン(ソフトウェアサプライチェーン、英: Software supply chain、SSC)は、動的、異質な技術的、社会的なコンポーネントからなる複雑なシステムである。
SSCに対する攻撃は増加しているが、その複雑さのために広範囲にわたる脆弱性分析は難しい。
我々は、開発者とソフトウェア分析、分散化適応、およびソフトウェアサプライチェーンセキュリティ研究のためのテストベッドの必要性を考慮して、このビジョンを達成するための課題と研究の方向性を特定する。
論文 参考訳（メタデータ） (2025-10-24T13:30:10Z) - A Survey of Vibe Coding with Large Language Models [93.88284590533242]
視覚符号化(Vibe Coding)は、開発者が成果観察を通じてAI生成の実装を検証する開発手法である。
変革の可能性にもかかわらず、この創発的パラダイムの有効性は未解明のままである。
この調査は、大規模な言語モデルによるVibe Codingの総合的かつ体系的なレビューを初めて提供する。
論文 参考訳（メタデータ） (2025-10-14T11:26:56Z) - Developing and Maintaining an Open-Source Repository of AI Evaluations: Challenges and Insights [44.99833362998488]
本稿では,70以上のコミュニティに分散したAI評価のオープンソースリポジトリである$_evals$の8ヶ月間の実践的洞察を紹介する。
AI評価の実装とメンテナンス、ソリューション開発における重要な課題を特定します。
論文 参考訳（メタデータ） (2025-07-09T14:30:45Z) - A Survey on Autonomy-Induced Security Risks in Large Model-Based Agents [45.53643260046778]
大規模言語モデル(LLM)の最近の進歩は、自律型AIエージェントの台頭を触媒している。
これらの大きなモデルエージェントは、静的推論システムからインタラクティブなメモリ拡張エンティティへのパラダイムシフトを示す。
論文 参考訳（メタデータ） (2025-06-30T13:34:34Z) - Modeling Interdependent Cybersecurity Threats Using Bayesian Networks: A Case Study on In-Vehicle Infotainment Systems [0.0]
本稿では,サイバーセキュリティリスクモデリングにおけるベイズネットワーク(BN)の適用について概説する。
In-Vehicle Infotainment (IVI)システムのためのSTRIDEベースの攻撃木をBNに変換するケーススタディを示す。
論文 参考訳（メタデータ） (2025-05-14T01:04:45Z) - Quantifying Robustness: A Benchmarking Framework for Deep Learning Forecasting in Cyber-Physical Systems [44.61435605872856]
我々は,産業用CPSに合わせて,分散ロバスト性に基づく実用的ロバスト性定義を導入する。
本フレームワークは,センサドリフト,ノイズ,不規則サンプリングなどの現実的な乱れをシミュレートし,予測モデルの徹底的なロバスト性解析を可能にする。
論文 参考訳（メタデータ） (2025-04-04T14:50:48Z) - Toward Neurosymbolic Program Comprehension [46.874490406174644]
我々は,既存のDL技術の強みと従来の象徴的手法を組み合わせたニューロシンボリック研究の方向性を提唱する。
第1回ニューロシンボリック・プログラム・フレームワークの確立をめざして,提案するアプローチの予備的結果を示す。
論文 参考訳（メタデータ） (2025-02-03T20:38:58Z) - Profile of Vulnerability Remediations in Dependencies Using Graph
Analysis [40.35284812745255]
本研究では,グラフ解析手法と改良型グラフ注意畳み込みニューラルネットワーク(GAT)モデルを提案する。
制御フローグラフを分析して、脆弱性の修正を目的とした依存性のアップグレードから発生するアプリケーションの変更をプロファイルします。
結果は、コード脆弱性のリレーショナルダイナミクスに関する微妙な洞察を提供する上で、強化されたGATモデルの有効性を示す。
論文 参考訳（メタデータ） (2024-03-08T02:01:47Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。