迈向 SBOM 之路：探究实践中的设计问题及其解决方案
软件工程
2023-08-31 v2
摘要
软件物料清单（SBOM）已成为一种有前景的解决方案，它提供了所用软件组件的机器可读清单，从而增强供应链安全。本文对 SBOM 实践的实际方面进行了广泛研究。通过分析来自 510 个 SBOM 相关项目的 4,786 条 GitHub 讨论，我们的研究描绘了与 SBOM 有效利用内在相关的关键主题、挑战和解决方案。此外，我们阐明了用于生成 SBOM 的常用工具和框架，探讨了它们各自的优点和局限性。我们的发现强调了 SBOM 在确保富有韧性的软件开发实践中所起的关键作用，并凸显了将其广泛集成以增强供应链安全的必要性。我们从本研究中获得的见解具有重要意义，可作为这一关键领域未来研究与开发的宝贵输入。
引用
@article{arxiv.2304.13261,
title = {On the Way to SBOMs: Investigating Design Issues and Solutions in Practice},
author = {Tingting Bi and Boming Xia and Zhenchang Xing and Qinghua Lu and Liming Zhu},
journal= {arXiv preprint arXiv:2304.13261},
year = {2023}
}