ARMS：开源软件供应链中演员声誉度量系统的愿景
密码学与安全
2026-01-30 v3 软件工程
摘要
许多关键信息技术和网络物理系统依赖于开源软件项目的供应链。开源软件项目的维护者经常整合来自外部演员的贡献。虽然维护者可以评估拉取请求的正确性，但评估拉取请求的网络安全影响具有挑战性。为帮助维护者做出此类决策，我们提出开源生态系统应包含演员声誉度量 (ARMS)。此功能将使开源软件维护者能够评估其前景贡献者的网络安全声誉。为支持ARMS的未来实现，我们从行业标准中识别出七个通用安全信号；将来自 prior 工作和可用安全工具的具体度量标准进行映射，描述细化和评估ARMS实用性的研究设计，最后权衡其利弊。
引用
@article{arxiv.2505.18760,
title = {ARMS: A Vision for Actor Reputation Metric Systems in the Open-Source Software Supply Chain},
author = {Kelechi G. Kalu and Sofia Okorafor and Betül Durak and Kim Laine and Radames C. Moreno and Santiago Torres-Arias and James C. Davis},
journal= {arXiv preprint arXiv:2505.18760},
year = {2026}
}