| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-06-17 12:15 SBOM統合におけるPURLの有効性調査および検出数増加に向けた検討 ○藤原吉唯（NICT）・竹久達也（Nissin Inc.）・有末 大（NEC Solution Innovators, Ltd.）・牧田大佑・伊沢亮一・笠間貴弘（NICT）  IA2026-7 ICSS2026-7 |
|
| 抄録 | （和） | 本稿では，パッケージの識別子としてSBOMに含まれるPURL（Package URL），正規化したPURL，Package name/versionフィールドの3種類を用い，異なるSBOM生成ツール間で同一パッケージを正しく識別可能な割合を調査した．その結果，gh-sbom，Syft，Trivyの3つのSBOM生成ツールに対し，138件のGitリポジトリを入力して比較したところ，PURLが一致したパッケージは全体の約4割に留まり，正規化処理を適用しても一致率の改善効果は限定的であることが明らかになった．パッケージの重複を排除しつつSBOMを統合したい場合には，同一パッケージの識別に課題があることが分かった．また，依存パッケージの検出数を向上させる工夫として，各GitリポジトリにLockファイルを作成したところ，Syftは検出数が約2倍になったが，Trivyでは約1.3倍，gh-sbomでは微増する程度だった．Lockファイルから依存パッケージを抽出する方法がツール間で異なるため，各ツールに合わせた工夫の検討が必要であることが分かった． |
| （英） | (Not available yet) | |
| キーワード | （和） | サプライチェーンセキュリティ / SBOM評価 / 依存パッケージ抽出 / / / / / |
| （英） | / / / / / / / | |
| 文献情報 | 信学技報, vol. 126, no. 74, ICSS2026-7, pp. 38-44, 2026年6月. | |
| 資料番号 | ICSS2026-7 | |
| 発行日 | 2026-06-10 (IA, ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2026-7 ICSS2026-7 |
|
| 研究会情報 | |
| 研究会 | IA ICSS |
| 開催期間 | 2026-06-17 - 2026-06-18 |
| 開催地（和） | e-とぴあ・かがわ BBスクエア |
| 開催地（英） | e-Topia, Kagawa BB Square |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-06-IA-ICSS |
| 本文の言語 | 日本語（英語タイトルなし） |
| タイトル（和） | SBOM統合におけるPURLの有効性調査および検出数増加に向けた検討 |
| サブタイトル（和） | |
| タイトル（英） | Evaluating PURL for Cross-Tool Package Identification in SBOMs and an Approach to Increasing the Number of Detected Packages |
| サブタイトル（英） | |
| キーワード(1)（和/英） | サプライチェーンセキュリティ / |
| キーワード(2)（和/英） | SBOM評価 / |
| キーワード(3)（和/英） | 依存パッケージ抽出 / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 藤原 吉唯 / Yoshitada Fujiwara / フジワラ ヨシタダ |
| 第1著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第2著者 氏名（和/英/ヨミ） | 竹久 達也 / Tatsuya Takehisa / タケヒサ タツヤ |
| 第2著者 所属（和/英） | 株式会社ニッシン (略称： Nissin Inc.) Nissin Inc. (略称： Nissin Inc.) |
| 第3著者 氏名（和/英/ヨミ） | 有末 大 / Dai Arisue / アリスエ ダイ |
| 第3著者 所属（和/英） | NECソリューションイノベータ株式会社 (略称： NEC Solution Innovators, Ltd.) NEC Solution Innovators, Ltd. (略称： NEC Solution Innovators, Ltd.) |
| 第4著者 氏名（和/英/ヨミ） | 牧田 大佑 / Daisuke Makita / マキタ ダイスケ |
| 第4著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第5著者 氏名（和/英/ヨミ） | 伊沢 亮一 / Ryoichi Isawa / イサワ リョウイチ |
| 第5著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第6著者 氏名（和/英/ヨミ） | 笠間 貴弘 / Takahiro Kasama / カサマ タカヒロ |
| 第6著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-06-17 12:15:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | IA2026-7, ICSS2026-7 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.73(IA), no.74(ICSS) |
| ページ範囲 | pp.38-44 |
| ページ数 | 7 |
| 発行日 | 2026-06-10 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]