开发者面临的SBOM挑战：基于Stack Overflow问题的分析
软件工程
2025-02-07 v1
摘要
当前的软件开发利用了许多外部库，但这带来了安全和版权风险。虽然鼓励使用软件物料清单（SBOM）来应对这一问题，但其采用率仍然不足。在本研究中，我们通过分析开发者问答网站Stack Overflow上关于SBOM使用的问题，探讨了开发者在实践SBOM使用过程中面临的挑战。结果发现：（1）关于SBOM使用的问题中，已解决的比例极低，仅为15.0%；（2）从2020年到2023年，新问题的数量稳步增长；（3）SBOM用户面临三大主要挑战，均与SBOM工具有关。
引用
@article{arxiv.2502.03975,
title = {SBOM Challenges for Developers: From Analysis of Stack Overflow Questions},
author = {Wataru Otoda and Tetsuya Kanda and Yuki Manabe and Katsuro Inoue and Yoshiki Higo},
journal= {arXiv preprint arXiv:2502.03975},
year = {2025}
}
备注
4 pages, 4 figures