Attestable Audit: Property-Based Attestation for Proprietary Workloads without Artifact Disclosure
该论文针对远程证明（remote attestation）在专有软件场景下的信任缺口提出了一种新架构。背景是：可信执行环境（TEE）通过硬件绑定密钥对自身配置信息签名，生成包含内部加载代码度量值（cryptographic digests
#supply-chain-security
共收录 26 条相关情报。
← 返回所有主题Reversing the Clock: Layout-Aware Recovery of Design Intent from Clock Distribution Networks
本文关注的是硬件逆向工程中一个长期被忽视的层面：物理设计意图的恢复。传统硬件逆向工程流程通常止步于门级网表（gate-level netlist），即只还原电路的逻辑功能，而对布局（placement）、布线（routing）、延迟插入（d
A Global Readiness and Sovereignty Capability Model for Post-Quantum Cryptography Migration
该论文针对后量子密码（PQC）迁移这一战略窗口，指出现有成熟度模型仅评估“准备度”，而主权文献虽讨论“密码主权”却缺乏可操作测量。作者提出“准备度-主权能力模型”（RSCM），将PQC准备度与密码主权整合为国家层面的测量框架。RSCM把主权
A Multi-Month Study of Git Commit Signing
该论文针对软件供应链中Git提交签名（commit signing）的实际使用体验开展了一项为期三个月的纵向研究。Git提交签名自2012年引入，是建立提交来源与完整性的一种机制，但开发者自主采用的比率仍然很低，且缺乏对开发者使用体验的系统
Closing the Gap: Automated Discovery of Secure Dockerfile Reference Standards via Semantic Clustering in Enterprise Inner Source
容器化已成为企业软件交付的主流方式，但用于构建容器镜像的 Dockerfile 常常包含安全配置错误和结构性技术债务。该问题在企业内部源（inner-source）环境中尤其缺乏研究，因为专有上下文和孤立的治理机制使得开源社区的发现难以直接
Capacity Overflow: A Blind Spot for Backdoor Attacks in Vision MoE
混合专家（MoE）已成为高效扩展视觉Transformer（ViT）的流行范式。为保障计算可扩展性并防止专家过载，视觉MoE架构采用了容量受限的令牌调度机制，每个专家的处理预算依赖于推理批次大小。本工作将这一批次依赖行为识别为被忽视的攻击面
MalTotal: Cost-Effective and Language-Agnostic Malicious Code Poisoning Detection for Millions of Repositories
随着开源软件（OSS）的广泛采用，恶意代码投毒攻击已成为针对公共包注册表和开源平台的重要安全威胁。攻击者通过向合法仓库中注入恶意代码，可在下游用户不知情的情况下窃取数据、植入后门或破坏供应链。现有的恶意代码检测方法主要分为基于启发式规则、基
No Snake Oil: Verifying Python Package Builds
该论文关注Python包供应链安全中的重建验证问题。Python已成为AI交互的主流语言，包主要通过PyPI分发，但恶意注入风险日益突出。独立重建包（在加固环境中重新构建）可以生成构建溯源，提高包的可靠性。现有两个大规模重建工具macaro
Sigstore: Software Signing for Everybody.
Sigstore 是一个旨在简化软件签名和验证的新兴框架，由 Zachary Newman 等人提出。当前软件供应链安全面临严峻挑战，例如代码签名过程复杂、密钥管理困难以及透明性不足，导致恶意软件注入事件频发。Sigstore 通过结合 O
Supply-Chain Vulnerability Elimination via Active Learning and Regeneration.
该论文提出了一种基于主动学习和再生的供应链漏洞消除技术。软件供应链攻击通常针对广泛使用的组件，攻击者通过文件系统或网络访问等操作进行攻击，而不影响客户端观察到的组件行为。针对这一问题，作者提出了主动库学习和再生（ALR）技术，通过多轮探索生
Supply Chain Security of PCR Tests.
本文研究了新冠病毒PCR检测供应链的安全性问题。PCR检测是疫情防控的核心手段，但其供应链涵盖试剂生产、冷链物流、实验室分析及数据上报等环节，每个环节都可能成为攻击目标。作者首先识别了供应链中的关键脆弱点，如试剂成分被替换或稀释、温度监控失
ProfMalPlus: Agent-Coordinated Detection of Malicious NPM Packages via Static-Dynamic Analysis Synergy
开源软件易受针对传递依赖的供应链攻击，尤其恶意代码注入NPM包。现有检测器常存在以下不足：对混淆行为的建模不充分，忽视JavaScript的面向对象特性，静态与动态分析协调不佳，以及行为抽象过程中丢失语义信息。为此，本文提出ProfMalP
You Autocomplete Me: Poisoning Vulnerabilities in Neural Code Completion.
本文研究了神经代码自动完成器（基于Pythia和GPT-2的新型自动完成系统）面临的数据投毒和模型投毒攻击。代码自动完成是现代IDE的核心功能，最新一代自动完成器使用在公开开源代码上训练的神经语言模型，根据当前上下文提供智能建议。研究发现，
An Automated Framework for Generating Stealthy Cell-Embedded Hardware Trojans
该论文提出了一种自动化框架，用于在集成电路（IC）设计流程中生成基于标准单元实现的隐蔽硬件木马（HT）。传统硬件木马评估通常假设木马插入发生在RTL实现或门级网表阶段，但忽略了攻击者可利用不可信供应商提供的被篡改标准单元库，将恶意行为隐藏在
ECO/CPO-DAG: A Contradiction-Based Accountability Layer for Adversarial Supply Chains
本文提出 ECO/CPO-DAG，一个针对对抗性供应链的问责协议，将矛盾检测形式化为补充验证层，而非共识或真理建立机制。参与者将签名的事件声明对象（ECO）发布到一个因果有序、只追加的有向无环图（DAG）中，边编码了发生在先关系。当关于同一
Claimed or Attested? A Commit-Signature Dataset and Identity Trust Tiers across the World of Code
该论文提出了首个针对全球Git提交代码库（World of Code, WoC）的提交签名轴线数据集，并基于签名构建了身份信任层级。研究背景：Git提交中的作者字符串是自由文本，无法验证身份真实性；而加密签名提交将提交绑定到提交者控制的密钥
Hidden Amplifiers: Cross-Level Risk in Software Supply Chains
现代软件供应链包含成百上千的传递依赖，然而现有的分析工具要么在生态层面（依赖图），要么在代码层面（包内静态分析）运行。这种分离带来了两种失败模式：一是对不可达代码产生误报的CVE告警；二是对结构上关键的微依赖存在盲区。本文提出了跨层级风险传
LLM-Enhanced Hierarchical Heterogeneous Graph Representation Learning for Malicious Python Package Detection
恶意Python包已成为开源软件供应链生态系统（如PyPI）的主要安全威胁。现有基于学习的检测方法难以捕获不同程序实体之间的层次组织结构和异构交互。大型语言模型（LLM）在代码理解和语义推理方面表现出强大能力，但很少与结构化程序表示相结合用
What You See Is Not What You Execute: Memory-Based Runtime SBOM Generation for Supply Chain Security
现代软件开发高度依赖来自公共仓库的第三方组件，这扩大了软件供应链攻击面。为了应对这一风险，美国联邦倡议推动了软件物料清单（SBOM）作为标准化机制，通过描述软件组件、依赖关系及其关联来提升透明度。然而，基于元数据或文件系统工件构建的SBOM
On Good Authority: Release-Authority Measurement for Registry-Mediated Package Ecosystems
该论文针对软件包生态系统中发布路径的权威性问题，提出了一种前驱感知的发布权威记录方法。该方法通过比较每个包版本与其直接前驱版本在发布者、仓库、CI工作流、来源凭证、签名和中介证据等多个维度的差异，来识别发布路径上的不连续点。作者对npm、P