| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-06 14:05 GitHub Actionsのセキュアな運用に関する大規模実態調査 ○久保佑介（NTTコミュニケーションズ）・若井琢朗（早大）・森 達哉（早大/NICT/理研）  ICSS2024-81 |
|
| 抄録 | （和） | 継続的インテグレーション/継続的デリバリーの普及に伴い，GitHub Actionsはソフトウェア開発において広く活用されている．その一方で，セキュリティの確保が重要な課題となっており，これに対応するためにGitHubはセキュリティプラクティスを提供している．しかし，これらのプラクティスが実際にどの程度運用されているかを体系的に評価する研究は十分に行われていない．本研究では，GitHubが推奨するDependabot，CODEOWNERS，OpenSSF Scorecardに着目し，GitHub Actionsを使用するリポジトリにおけるセキュリティプラクティスの活用状況を調査した．2024年に作成された26,501件の公開リポジトリを分析した結果，各プラクティスの利用率は10%未満にとどまり，十分に実践されていないことが明らかになった．また，各プラクティスは単独で利用される傾向があり，複数を組み合わせて運用するケースは極めて少ないことが判明した．さらに，ユーザビリティの観点からこの状況を考察し，ユーザビリティの違いがこれらのプラクティスの普及を決定する唯一の要因ではない可能性を示した． |
| （英） | With the widespread adoption of Continuous Integration and Continuous Delivery (CI/CD), GitHub Actions has become widely used in software development. However, security remains a critical concern, prompting GitHub to provide security practices to mitigate potential risks. Despite these efforts, there has been limited systematic research evaluating these practices' actual adoption and implementation. This study investigates the utilization of security practices recommended by GitHub, specifically Dependabot, CODEOWNERS, and OpenSSF Scorecard, in repositories using GitHub Actions. An analysis of 26,501 public repositories created in 2024 revealed that the adoption rate of these practices remains below 10%, indicating that they are not widely implemented. Moreover, even when adopted, these practices tend to be used in isolation, with minimal evidence of combined usage. Furthermore, from a usability perspective, this study examines the factors influencing the adoption of security practices. The findings suggest that usability differences do not solely determine the dissemination of these practices but are also influenced by other factors, such as developers' awareness and project characteristics. | |
| キーワード | （和） | GitHub Actions / セキュリティプラクティス / / / / / / |
| （英） | GitHub Actions / Security Practice / / / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 422, ICSS2024-81, pp. 92-99, 2025年3月. | |
| 資料番号 | ICSS2024-81 | |
| 発行日 | 2025-02-27 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2024-81 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2025-03-06 - 2025-03-07 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | GitHub Actionsのセキュアな運用に関する大規模実態調査 |
| サブタイトル（和） | |
| タイトル（英） | A Comprehensive Survey on Secure Practices for GitHub Actions |
| サブタイトル（英） | |
| キーワード(1)（和/英） | GitHub Actions / GitHub Actions |
| キーワード(2)（和/英） | セキュリティプラクティス / Security Practice |
| キーワード(3)（和/英） | / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 久保 佑介 / Yusuke Kubo / クボ ユウスケ |
| 第1著者 所属（和/英） | NTTコミュニケーションズ株式会社 (略称： NTTコミュニケーションズ) NTT Communications Corporation (略称： NTT Communications) |
| 第2著者 氏名（和/英/ヨミ） | 若井 琢朗 / Takuro Wakai / ワカイ タクロウ |
| 第2著者 所属（和/英） | 早稲田大学 (略称： 早大) Waseda University (略称： Waseda Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 森 達哉 / Tatsuya Mori / モリ タツヤ |
| 第3著者 所属（和/英） | 早稲田大学/NICT/理研AIP (略称： 早大/NICT/理研) Waseda University/NICT/RIKEN AIP (略称： Waseda Univ./NICT/RIKEN) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-06 14:05:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2024-81 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.422 |
| ページ範囲 | pp.92-99 |
| ページ数 | 8 |
| 発行日 | 2025-02-27 (ICSS) |
[研究会発表申込システムのトップページに戻る]