論文の概要: TrustBOM: A Scalable Architecture for Confidentiality-Preserving SBOMs Across Organizations
- arxiv url: http://arxiv.org/abs/2609.21419v1
- Date: Fri, 18 Sep 2026 07:29:50 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-21 18:40:16.895787
- Title: TrustBOM: A Scalable Architecture for Confidentiality-Preserving SBOMs Across Organizations
- Title（参考訳）: TrustBOM: 組織全体にわたる信頼性保護SBOMのためのスケーラブルなアーキテクチャ
- Abstract要約: TrustBOMは、CI/CD環境に統合された機密保持SBOMのためのスケーラブルなアーキテクチャである。
ソフトウェアプロバイダは、基盤となる依存性グラフを公開せずに、特定の脆弱性や制限されたライセンスがソフトウェアから欠落していることを確認することができる。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by-sa/4.0/
- Abstract: Software Bills of Materials (SBOMs) have emerged as a key mechanism for software supply chain governance in enterprise architectures. However, their adoption across organizations remains limited due to concerns about exposing sensitive dependency information. To address this limitation, we propose TrustBOM, a scalable architecture for confidentiality-preserving SBOMs integrated into enterprise CI/CD workflows. TrustBOM enables software providers to attest that specific vulnerabilities or restricted licenses are absent from their software without revealing the underlying dependency graph. This is achieved using zero-knowledge non-membership proofs, which are applied selectively based on consumer-defined policy constraints. The architecture ensures that proof generation scales linearly with the number of asserted constraints rather than with the size of the SBOM, enabling efficient operation in large-scale enterprise environments. Empirical evaluation demonstrates linear performance, with an average proof generation time of 0.9 seconds per constraint on commodity hardware, indicating the feasibility of deployment in enterprise platform ecosystems.
- Abstract（参考訳）: SBOM(Software Bills of Materials)は、エンタープライズアーキテクチャにおけるソフトウェアサプライチェーンガバナンスの鍵となるメカニズムとして登場した。
しかしながら、センシティブな依存性情報を公開するという懸念から、組織間での採用は制限されている。
この制限に対処するため,エンタープライズCI/CDワークフローに統合された機密保持型SBOMのスケーラブルアーキテクチャであるTrustBOMを提案する。
TrustBOMにより、ソフトウェアプロバイダは、基盤となる依存性グラフを明らかにすることなく、特定の脆弱性や制限されたライセンスがソフトウェアから欠落していることを確認することができる。
これは、消費者定義ポリシー制約に基づいて選択的に適用されるゼロ知識の非会員証明を用いて達成される。
このアーキテクチャにより、証明生成はSBOMのサイズよりも断定制約の数で線形にスケールし、大規模エンタープライズ環境での効率的な操作を可能にする。
実証的な評価は線形性能を示し、コモディティハードウェアにおける平均証明生成時間は0.9秒であり、エンタープライズプラットフォームエコシステムにおけるデプロイの可能性を示している。
関連論文リスト
- Formal Verification of Agentic Systems over Operational Data [59.98246281888422]
大規模言語モデル(LLM)によって駆動されるエージェントシステムは、永続的な運用データを扱う現実世界にますます展開されている。
既存のアプローチはそのようなシステムレベルの保証を提供していません。
本稿では, 1 つの LLM とツールオーケストレーションハーネスからなるエージェントシステムのリレーショナル操作データに対する検証について述べる。
論文 参考訳（メタデータ） (2026-08-04T13:01:30Z) - LLM-FACETS: A Privacy-Preserving Framework for Evaluating LLM Transparency and Accountability [0.937536571362766]
LLMFACETS (LLM FActuality Cross-EvaluaTion System):ブラウザにアクセスできるインターフェースとプラグインアーキテクチャを備えたオープンソースフレームワーク。
プラグインアーキテクチャにより、評価パイプラインを変更することなく、新しいメトリックデータセットを統合することができる。
我々は、標準参照ライブラリに対する18のメトリック実装の相互検証を通じて、このフレームワークを検証する。
論文 参考訳（メタデータ） (2026-05-29T11:20:47Z) - VeriSBOM: Secure and Verifiable SBOM Sharing Via Zero-Knowledge Proofs [1.0896567381206717]
ソフトウェア・ビル・オブ・マテリアル(Software Bill of Materials, SBOM)は、ソフトウェアアーティファクトのコンポーネント、依存関係、および関連するメタデータの構造化された在庫である。
ゼロ知識証明を用いたSBOMの暗号検証性を提供するフレームワークであるVeriSBOMを提案する。
論文 参考訳（メタデータ） (2026-02-14T09:07:14Z) - Why Does the LLM Stop Computing: An Empirical Study of User-Reported Failures in Open-Source LLMs [50.075587392477935]
オープンソースのDeepSeek、Llama、Qwenのエコシステムから、705の現実世界の失敗に関する大規模な実証的研究を行った。
ホワイトボックスオーケストレーションは、モデルアルゴリズムの欠陥からデプロイメントスタックのシステム的脆弱性へと、信頼性のボトルネックを移動させます。
論文 参考訳（メタデータ） (2026-01-20T06:42:56Z) - Towards Verifiably Safe Tool Use for LLM Agents [53.55621104327779]
大規模言語モデル(LLM)ベースのAIエージェントは、データソース、API、検索エンジン、コードサンドボックス、さらにはその他のエージェントなどのツールへのアクセスを可能にすることで、機能を拡張する。
LLMは意図しないツールインタラクションを起動し、機密データを漏洩したり、クリティカルレコードを上書きしたりするリスクを発生させる。
モデルベースセーフガードのようなリスクを軽減するための現在のアプローチは、エージェントの信頼性を高めるが、システムの安全性を保証することはできない。
論文 参考訳（メタデータ） (2026-01-12T21:31:38Z) - A Large Scale Empirical Analysis on the Adherence Gap between Standards and Tools in SBOM [54.38424417079265]
ソフトウェア・ビル・オブ・マテリアル(Software Bill of Materials, SBOM)は、ソフトウェア情報を整理する機械読み取り可能なアーティファクトである。
標準に従って、組織はSBOMの生成と利用のためのツールを開発した。
本稿では,我々の自動評価フレームワークであるSAPを用いて,接着ギャップの大規模2段階解析を行った。
論文 参考訳（メタデータ） (2026-01-09T08:26:05Z) - TAIBOM: Bringing Trustworthiness to AI-Enabled Systems [0.23332469289621785]
透明性とトレーサビリティを高めるために、SBOM(Software Bills of Materials)が重要になっている。
現在のフレームワークは、AIシステムのユニークな特徴を捉えていない。
我々は、SBOMの原則をAIドメインに拡張する新しいフレームワークであるTAIBOM(Trusted AI Bill of Materials)を紹介する。
論文 参考訳（メタデータ） (2025-10-02T16:17:07Z) - Bridging the Mobile Trust Gap: A Zero Trust Framework for Consumer-Facing Applications [51.56484100374058]
本稿では,信頼できないユーザ制御環境で動作するモバイルアプリケーションを対象としたZero Trustモデルを提案する。
デザインサイエンスの方法論を用いて、この研究は、実行時の信頼の強制をサポートする6つのピラーフレームワークを導入した。
提案したモデルは,デプロイ前コントロールを越えてモバイルアプリケーションをセキュアにするための,実用的で標準に準拠したアプローチを提供する。
論文 参考訳（メタデータ） (2025-08-20T18:42:36Z) - Semantic Integrity Constraints: Declarative Guardrails for AI-Augmented Data Processing Systems [39.23499993745249]
セマンティッククエリにおけるLLM出力に対する正当性条件を指定・強制するためのセマンティック整合性制約(SIC)を導入する。
SICは、従来のデータベース整合性制約をセマンティックセッティングに一般化し、グラウンド、サウンドネス、排他といった一般的なタイプの制約をサポートする。
本稿では,SICをクエリ計画と実行環境に統合するシステム設計について述べる。
論文 参考訳（メタデータ） (2025-03-01T19:59:25Z) - HasTEE+ : Confidential Cloud Computing and Analytics with Haskell [50.994023665559496]
信頼性コンピューティングは、Trusted Execution Environments(TEEs)と呼ばれる特別なハードウェア隔離ユニットを使用して、コテナントクラウドデプロイメントにおける機密コードとデータの保護を可能にする。
低レベルのC/C++ベースのツールチェーンを提供するTEEは、固有のメモリ安全性の脆弱性の影響を受けやすく、明示的で暗黙的な情報フローのリークを監視するための言語構造が欠如している。
私たちは、Haskellに埋め込まれたドメイン固有言語(cla)であるHasTEE+を使って、上記の問題に対処します。
論文 参考訳（メタデータ） (2024-01-17T00:56:23Z) - Trust in Software Supply Chains: Blockchain-Enabled SBOM and the AIBOM
Future [28.67753149592534]
本研究では、SBOM共有のためのブロックチェーンを活用したアーキテクチャを導入し、検証可能な認証情報を活用して、選択的な開示を可能にする。
本稿では、AIシステムを含むSBOMの限界を広げ、AI Bill of Materials(AIBOM)という用語を創出する。
論文 参考訳（メタデータ） (2023-07-05T07:56:48Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。