| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2023-07-21 11:00 SPDXドキュメントを用いた脆弱性診断とチェックサム検証を行うツール ○岸本理央・神田哲也（阪大）・眞鍋雄貴（福知山公立大）・井上克郎（南山大）・肥後芳樹（阪大）  SS2023-8 KBSE2023-19 |
|
| 抄録 | （和） | 近年のソフトウェア開発ではライブラリが広く利用されている．しかし，その管理は十分ではなく，ライブラリに脆弱性が発見された場合の対応の遅れなどが問題となっている．これらの問題を解決するためにソフトウェア部品表（Software Bill of Materials，SBOM）の利用が推奨されているが，その活用を支援するツールは不足している．そこで，本研究では，SBOM の主要な記述形式の 1 つである SPDX 形式で作成された SBOM を用いたソフトウェアの適切な管理を，既存のツールを組み合わせて行う場合に比べてより省力化することを目的として，SPDX ドキュメントの管理を支援するツール「Osmy」を作成した．Osmy によって，ソフトウェアの脆弱性診断およびチェックサム検証によるソフトウェアの破損・改ざん検知を自動的かつ定期的に行うことができる．また，Osmy によって SPDX ドキュメントの管理が省力化されることを確認し，Osmy が定期実行にあたって十分な速度で動作することも確認した． |
| （英） | Libraries are widely used in recent software development, but their management is insufficient, and there are problems such as delays in responding when vulnerabilities are discovered in the libraries. To solve these problems, the use of software bill of materials (SBOM) is recommended. However, there is a lack of tools to support its use. Therefore, in this study, we developed a tool called “Osmy” to support the management of SBOM created in the SPDX format, one of the major formats of SBOM, with the aim of making the appropriate management of software using SPDX documents more labor-saving than using existing tools. Osmy can automatically and periodically perform software vulnerability assessment and software corruption/falsification detection through checksum verification. We have confirmed that Osmy is fast enough to run on a regular basis, and that it reduces the amount of work required to manage SPDX documents. | |
| キーワード | （和） | SBOM / SPDX / 脆弱性 / / / / / |
| （英） | SBOM / SPDX / Vulnerability / / / / / | |
| 文献情報 | 信学技報, vol. 123, no. 123, SS2023-8, pp. 43-48, 2023年7月. | |
| 資料番号 | SS2023-8 | |
| 発行日 | 2023-07-13 (SS, KBSE) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | SS2023-8 KBSE2023-19 |
|
| 研究会情報 | |
| 研究会 | SS KBSE IPSJ-SE |
| 開催期間 | 2023-07-20 - 2023-07-22 |
| 開催地（和） | 北海道自治労会館（札幌） |
| 開催地（英） | |
| テーマ（和） | ソフトウェア工学全般／知能ソフトウェア工学全般／ソフトウェアサイエンス全般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | SS |
| 会議コード | 2023-07-SS-KBSE-SE |
| 本文の言語 | 日本語 |
| タイトル（和） | SPDXドキュメントを用いた脆弱性診断とチェックサム検証を行うツール |
| サブタイトル（和） | |
| タイトル（英） | A tool for vulnerability assessment and checksum verification using SPDX documents |
| サブタイトル（英） | |
| キーワード(1)（和/英） | SBOM / SBOM |
| キーワード(2)（和/英） | SPDX / SPDX |
| キーワード(3)（和/英） | 脆弱性 / Vulnerability |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 岸本 理央 / Rio Kishimoto / キシモト リオ |
| 第1著者 所属（和/英） | 大阪大学 (略称： 阪大) Osaka University (略称： Osaka Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 神田 哲也 / Tetsuya Kanda / カンダ テツヤ |
| 第2著者 所属（和/英） | 大阪大学 (略称： 阪大) Osaka University (略称： Osaka Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 眞鍋 雄貴 / Yuki Manabe / マナベ ユウキ |
| 第3著者 所属（和/英） | 福知山公立大学 (略称： 福知山公立大) The University of Fukuchiyama (略称： The Univ. of Fukuchiyama) |
| 第4著者 氏名（和/英/ヨミ） | 井上 克郎 / Katsuro Inoue / イノウエ カツロウ |
| 第4著者 所属（和/英） | 南山大学 (略称： 南山大) Nanzan University (略称： Nanzan Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 肥後 芳樹 / Yoshiki Higo / ヒゴ ヨシキ |
| 第5著者 所属（和/英） | 大阪大学 (略称： 阪大) Osaka University (略称： Osaka Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2023-07-21 11:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | SS |
| 資料番号 | SS2023-8, KBSE2023-19 |
| 巻番号（vol） | vol.123 |
| 号番号（no） | no.123(SS), no.124(KBSE) |
| ページ範囲 | pp.43-48 |
| ページ数 | 6 |
| 発行日 | 2023-07-13 (SS, KBSE) |
[研究会発表申込システムのトップページに戻る]