关于软件物料清单的实证研究：现状与未来之路

软件供应链攻击的快速增长已引起人们对软件物料清单（SBOM）的极大关注。SBOM 是确保软件供应链透明度的关键构建块，有助于提高软件供应链安全。尽管学术界和工业界为促进 SBOM 发展付出了巨大努力，但从业者如何看待 SBOM 以及在实践中采用 SBOM 面临哪些挑战仍不清楚。此外，现有的 SBOM 相关研究往往是临时的，缺乏软件工程焦点。为弥合这一差距，我们开展了首次实证研究，访谈并调查了 SBOM 从业者。我们采用混合定性与定量方法，收集了来自五大洲 15 个国家的 17 位受访者和 65 位调查参与者的数据，以了解从业者如何看待 SBOM 领域。我们总结了 26 条陈述，并将其归纳为关于 SBOM 实践状态的三个主题。基于研究结果，我们推导出一个目标模型，并指出了从业者可投入努力的未来方向。