Buchumschlag

DiVerify: Hardening Identity-Based Software Signing with Diverse-Context Scopes

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Okafor, Chinenye, Davis, James C., Torres-Arias, Santiago
Format:	Preprint
Veröffentlicht:	2024
Schlagworte:	Cryptography and Security Software Engineering
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

An Industry Interview Study of Software Signing for Supply Chain Security
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2024)

SoK: Analysis of Software Supply Chain Security by Establishing Secure Design Properties
von: Okafor, Chinenye, et al.
Veröffentlicht: (2024)

A Longitudinal Study of Usability in Identity-Based Software Signing
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2026)

Why Johnny Adopts Identity-Based Software Signing: A Usability Case Study of Sigstore
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2025)

Establishing Provenance Before Coding: Traditional and Next-Gen Software Signing
von: Schorlemmer, Taylor R., et al.
Veröffentlicht: (2024)

Signing in Four Public Software Package Registries: Quantity, Quality, and Influencing Factors
von: Schorlemmer, Taylor R, et al.
Veröffentlicht: (2024)

ARMS: A Vision for Actor Reputation Metric Systems in the Open-Source Software Supply Chain
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2025)

Verifiable Provenance of Software Artifacts with Zero-Knowledge Compilation
von: Ron, Javier, et al.
Veröffentlicht: (2026)

Operationalizing Research Software for Supply Chain Security
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2026)

A Universal System for OpenID Connect Sign-ins with Verifiable Credentials and Cross-Device Flow
von: Hoops, Felix, et al.
Veröffentlicht: (2024)

Fundamental Challenges in Cybersecurity and a Philosophy of Vulnerability-Guided Hardening
von: Böhme, Marcel
Veröffentlicht: (2024)

OmniBOR: A System for Automatic, Verifiable Artifact Resolution across Software Supply Chains
von: Seshadri, Bharathi, et al.
Veröffentlicht: (2024)

Rust for Embedded Systems: Current State, Challenges and Open Problems (Extended Report)
von: Sharma, Ayushi, et al.
Veröffentlicht: (2023)

Finding 709 Defects in 258 Projects: An Experience Report on Applying CodeQL to Open-Source Embedded Software (Experience Paper) -- Extended Report
von: Shen, Mingjie, et al.
Veröffentlicht: (2023)

Introducing Systems Thinking as a Framework for Teaching and Assessing Threat Modeling Competency
von: Joshi, Siddhant S., et al.
Veröffentlicht: (2024)

An Interview Study on Third-Party Cyber Threat Hunting Processes in the U.S. Department of Homeland Security
von: Maxam III, William P., et al.
Veröffentlicht: (2024)

Towards the Systematic Testing of Regular Expression Engines
von: Çakar, Berk, et al.
Veröffentlicht: (2026)

Analysis of Commit Signing on Github
von: Shittu, Abubakar Sadiq, et al.
Veröffentlicht: (2026)

Static Security Vulnerability Scanning of Proprietary and Open-Source Software: An Adaptable Process with Variants and Results
von: Cusick, James J.
Veröffentlicht: (2025)

Towards a Benchmark for Dependency Decision-Making
von: Singla, Tanmay, et al.
Veröffentlicht: (2026)

Propagation-Based Vulnerability Impact Assessment for Software Supply Chains
von: Ruan, Bonan, et al.
Veröffentlicht: (2025)

ConfuGuard: Using Metadata to Detect Active and Stealthy Package Confusion Attacks Accurately and at Scale
von: Jiang, Wenxin, et al.
Veröffentlicht: (2025)

AI-Based Software Vulnerability Detection: A Systematic Literature Review
von: Shimmi, Samiha, et al.
Veröffentlicht: (2025)

Evaluating Software Supply Chain Security in Research Software
von: Hegewald, Richard, et al.
Veröffentlicht: (2025)

Servicifying zk-SNARKs Execution for Verifiable Off-chain Computations
von: Domenech, Alvaro Alonso, et al.
Veröffentlicht: (2024)

Establishing Workload Identity for Zero Trust CI/CD: From Secrets to SPIFFE-Based Authentication
von: Avirneni, Surya Teja
Veröffentlicht: (2025)

A Study of Malware Prevention in Linux Distributions
von: Vu, Duc-Ly, et al.
Veröffentlicht: (2024)

Reactive Bottom-Up Testing
von: Muralee, Siddharth, et al.
Veröffentlicht: (2025)

Software Security in Software-Defined Networking: A Systematic Literature Review
von: Diouf, Moustapha Awwalou, et al.
Veröffentlicht: (2025)

A Guide to Stakeholder Analysis for Cybersecurity Researchers
von: Davis, James C, et al.
Veröffentlicht: (2025)

Challenges in Developing Secure Software -- Results of an Interview Study in the German Software Industry
von: Mattukat, Alex R., et al.
Veröffentlicht: (2025)

VeriSBOM: Secure and Verifiable SBOM Sharing Via Zero-Knowledge Proofs
von: Castiglione, Gianpietro, et al.
Veröffentlicht: (2026)

Software Bill of Materials in Software Supply Chain Security A Systematic Literature Review
von: O'Donoghue, Eric, et al.
Veröffentlicht: (2025)

An Introduction to Adaptive Software Security
von: Nia, Mehran Alidoost
Veröffentlicht: (2023)

TREBLE: Fast Software Updates by Creating an Equilibrium in an Active Software Ecosystem of Globally Distributed Stakeholders
von: Yim, Keun Soo, et al.
Veröffentlicht: (2024)

An Ontology-Based Approach to Security Risk Identification of Container Deployments in OT Contexts
von: Landeck, Yannick, et al.
Veröffentlicht: (2026)

On the Prevalence and Usage of Commit Signing on GitHub: A Longitudinal and Cross-Domain Study
von: Sharma, Anupam, et al.
Veröffentlicht: (2025)

A Context-Sensitive, Outlier-Based Static Analysis to Find Kernel Race Conditions
von: Dossche, Niels, et al.
Veröffentlicht: (2024)

Vulnerability Patching Across Software Products and Software Components: A Case Study of Red Hat's Product Portfolio
von: Ruohonen, Jukka, et al.
Veröffentlicht: (2025)

Identity Control Plane: The Unifying Layer for Zero Trust Infrastructure
von: Avirneni, Surya Teja
Veröffentlicht: (2025)