| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-11-05 11:35 SBOMに基づくパッケージの差分を考慮したソフトウェアのリスク評価指標の提案 ○荒川玲佳・鐘本 楊（NTT）  ICSS2025-80 |
|
| 抄録 | （和） | 近年，ソフトウェア開発におけるオープンソースソフトウェア（OSS）への依存が急増しており，サードパーティ製パッケージ（TPP）のセキュリティがソフトウェア全体の信頼性に大きな影響を与えている．既存のOpenSSF Scorecardをはじめとする指標では，OSSの開発・保守プロセスや既知の脆弱性に基づくリスクを定量的に評価できる一方で，TPP自体に起因する潜在的なリスクを十分に捉えられない課題がある．本研究ではTPPに関連するセキュリティリスクを体系的に整理し，定量的に評価可能な5つの指標を提案する．指標の有効性を70件のソフトウェアおよび1,612バージョンのSBOMを用いて評価した結果，提案指標は従来手法と比較して少なくとも約7.13倍詳細にバージョン固定状況を評価することができ，コア機能の安定性と脆弱性混入の少なさに正の相関が確認された．さらに，脆弱性が混入したバージョンでは，そのバージョンにのみ存在するTPPが突発的に存在していたバージョンに多く該当しており，脆弱性混入の兆候となる可能性が高いことを示した． |
| （英） | (Not available yet) | |
| キーワード | （和） | リスク評価 / パッケージ / SBOM / 評価指標 / / / / |
| （英） | Risk Assessment / Package / SBOM / Evaluation Metric / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 223, ICSS2025-80, pp. 63-70, 2025年11月. | |
| 資料番号 | ICSS2025-80 | |
| 発行日 | 2025-10-28 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-80 |
|
| 研究会情報 | |
| 研究会 | ICSS |
| 開催期間 | 2025-11-04 - 2025-11-05 |
| 開催地（和） | 遊学館(山形市) |
| 開催地（英） | Ｙugakukan （Ｙａｍａｇａｔａ−ｓｈｉ） |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-11-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | SBOMに基づくパッケージの差分を考慮したソフトウェアのリスク評価指標の提案 |
| サブタイトル（和） | |
| タイトル（英） | A Risk Evaluation Metric for Considering Package Differences Based on SBOM |
| サブタイトル（英） | |
| キーワード(1)（和/英） | リスク評価 / Risk Assessment |
| キーワード(2)（和/英） | パッケージ / Package |
| キーワード(3)（和/英） | SBOM / SBOM |
| キーワード(4)（和/英） | 評価指標 / Evaluation Metric |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 荒川 玲佳 / Reika Arakawa / アラカワ レイカ |
| 第1著者 所属（和/英） | NTT株式会社 (略称： NTT) NTT (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 鐘本 楊 / Yo Kanemoto / カネモト ヨウ |
| 第2著者 所属（和/英） | NTT株式会社 (略称： NTT) NTT (略称： NTT) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-11-05 11:35:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-80 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.223 |
| ページ範囲 | pp.63-70 |
| ページ数 | 8 |
| 発行日 | 2025-10-28 (ICSS) |
[研究会発表申込システムのトップページに戻る] (日本語ページの行間係数: 1)