Poking Around in the Dark: Why a Shared Understanding of Components Matters

该论文对当前软件物料清单（SBOM）在软件供应链安全中的有效性提出了质疑。作者认为，SBOM的目标是通过列出应用中的组件来支持及时识别漏洞，但其假设（即对组件列表存在共识且现有技术足以保障安全）可能不成立。论文首先从软件开发生命周期出发，自

历史摘要 · 未重新核验 · arXiv cs.CR