| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-11-05 12:00 SBOMツールが出力する依存関係の精度向上のための一考察 ○藤原吉唯（NICT）・竹久達也（NICT/Nissin Inc.）・有末 大（NEC Solution Innovators, Ltd.）・牧田大佑・伊沢亮一・笠間貴弘（NICT）  ICSS2025-81 |
|
| 抄録 | （和） | ソフトウェア製品が依存するソフトウェアパッケージを網羅的に抽出することは難しく，SBOM生成ツールを利用しても抽出できていないパッケージがある．本稿では3つのSBOM生成ツールが出力するSBOMを統合することで，より多くの依存パッケージが抽出できるかを評価した．統合データとの比較対象となる基準データとして，パッケージマネージャのインストールテスト機能（例: pip install --dry-run）を用いて抽出した依存パッケージ一覧を用いる．7つのプログラミング言語のパッケージマネージャを用いて基準データを作成して評価する点に本稿の貢献がある．208件のGitレポジトリを用いて評価した結果，SBOMを統合することで基準データに含まれる依存パッケージをより多く抽出できたが，統合したとしても24%のパッケージが抽出できなかった．一方で，統合データに含まれる依存パッケージの11%が基準データに含まれていなかった．各SBOM生成ツールおよびインストールテスト機能を相補的に利用できることが分かった． |
| （英） | (Not available yet) | |
| キーワード | （和） | サプライチェーンセキュリティ / SBOM評価 / 依存パッケージ抽出 / / / / / |
| （英） | / / / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 223, ICSS2025-81, pp. 71-77, 2025年11月. | |
| 資料番号 | ICSS2025-81 | |
| 発行日 | 2025-10-28 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-81 |
|
| 研究会情報 | |
| 研究会 | ICSS |
| 開催期間 | 2025-11-04 - 2025-11-05 |
| 開催地（和） | 遊学館(山形市) |
| 開催地（英） | Ｙugakukan （Ｙａｍａｇａｔａ−ｓｈｉ） |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-11-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | SBOMツールが出力する依存関係の精度向上のための一考察 |
| サブタイトル（和） | |
| タイトル（英） | Improving Software-Dependency Extraction by SBOM Tools: A Consideration |
| サブタイトル（英） | |
| キーワード(1)（和/英） | サプライチェーンセキュリティ / |
| キーワード(2)（和/英） | SBOM評価 / |
| キーワード(3)（和/英） | 依存パッケージ抽出 / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 藤原 吉唯 / Yoshitada Fujiwara / フジワラ ヨシタダ |
| 第1著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第2著者 氏名（和/英/ヨミ） | 竹久 達也 / Tatsuya Takehisa / タケヒサ タツヤ |
| 第2著者 所属（和/英） | 国立研究開発法人情報通信研究機構/株式会社ニッシン (略称： NICT/Nissin Inc.) National Institute of Information and Communications Technology/Nissin Inc. (略称： NICT/Nissin Inc.) |
| 第3著者 氏名（和/英/ヨミ） | 有末 大 / Dai Arisue / アリスエ ダイ |
| 第3著者 所属（和/英） | NECソリューションイノベータ株式会社 (略称： NEC Solution Innovators, Ltd.) NEC Solution Innovators, Ltd. (略称： NEC Solution Innovators, Ltd.) |
| 第4著者 氏名（和/英/ヨミ） | 牧田 大佑 / Daisuke Makita / マキタ ダイスケ |
| 第4著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第5著者 氏名（和/英/ヨミ） | 伊沢 亮一 / Ryoichi Isawa / イサワ リョウイチ |
| 第5著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第6著者 氏名（和/英/ヨミ） | 笠間 貴弘 / Takahiro Kasama / カサマ タカヒロ |
| 第6著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-11-05 12:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-81 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.223 |
| ページ範囲 | pp.71-77 |
| ページ数 | 7 |
| 発行日 | 2025-10-28 (ICSS) |
[研究会発表申込システムのトップページに戻る]