Buchumschlag

Software Bills of Materials in Maven Central

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Gamage, Yogya, Fernandez, Nadia Gonzalez, Monperrus, Martin, Baudry, Benoit
Format:	Preprint
Veröffentlicht:	2025
Schlagworte:	Software Engineering
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

Maven-Lockfile: High Integrity Rebuild of Past Java Releases
von: Schmid, Larissa, et al.
Veröffentlicht: (2025)

The Design Space of Lockfiles Across Package Managers
von: Gamage, Yogya, et al.
Veröffentlicht: (2025)

PROZE: Generating Parameterized Unit Tests Informed by Runtime Data
von: Tiwari, Deepika, et al.
Veröffentlicht: (2024)

FIKA: Expanding Dependency Reachability with Executability Guarantees
von: Gamage, Yogya, et al.
Veröffentlicht: (2026)

BUMP: A Benchmark of Reproducible Breaking Dependency Updates
von: Reyes, Frank, et al.
Veröffentlicht: (2024)

Maven-Hijack: Software Supply Chain Attack Exploiting Packaging Order
von: Reyes, Frank, et al.
Veröffentlicht: (2024)

SBOM.EXE: Countering Dynamic Code Injection based on Software Bill of Materials in Java
von: Sharma, Aman, et al.
Veröffentlicht: (2024)

Unpacking Security Scanners for GitHub Actions Workflows
von: Fares, Madjda, et al.
Veröffentlicht: (2026)

Causes and Canonicalization of Unreproducible Builds in Java
von: Sharma, Aman, et al.
Veröffentlicht: (2025)

Mimicking Production Behavior with Generated Mocks
von: Tiwari, Deepika, et al.
Veröffentlicht: (2022)

Breaking-Good: Explaining Breaking Dependency Updates with Build Analysis
von: Reyes, Frank, et al.
Veröffentlicht: (2024)

Dirty-Waters: Detecting Software Supply Chain Smells
von: Liu, Raphina, et al.
Veröffentlicht: (2024)

Serializing Java Objects in Plain Code
von: Wachter, Julian, et al.
Veröffentlicht: (2024)

With Great Humor Comes Great Developer Engagement
von: Tiwari, Deepika, et al.
Veröffentlicht: (2023)

WASM-MUTATE: Fast and Effective Binary Diversification for WebAssembly
von: Cabrera-Arteaga, Javier, et al.
Veröffentlicht: (2023)

Generative AI to Generate Test Data Generators
von: Baudry, Benoit, et al.
Veröffentlicht: (2024)

Software Supply Chain Smells: Lightweight Analysis for Secure Dependency Management
von: Schmid, Larissa, et al.
Veröffentlicht: (2026)

Galapagos: Automated N-Version Programming with LLMs
von: Ron, Javier, et al.
Veröffentlicht: (2024)

Highly Available Blockchain Nodes With N-Version Design
von: Ron, Javier, et al.
Veröffentlicht: (2023)

Byam: Fixing Breaking Dependency Updates with Large Language Models
von: Reyes, Frank, et al.
Veröffentlicht: (2025)

Popularity and Innovation in Maven Central
von: Ede, Nkiru, et al.
Veröffentlicht: (2025)

Software Supply Chain Security of Web3
von: Monperrus, Martin
Veröffentlicht: (2025)

The Grand Software Supply Chain of AI Systems
von: Cesarano, Carmine, et al.
Veröffentlicht: (2026)

Dependency Update Adoption Patterns in the Maven Software Ecosystem
von: Berretta, Baltasar, et al.
Veröffentlicht: (2025)

Understanding Software Vulnerabilities in the Maven Ecosystem: Patterns, Timelines, and Risks
von: Rabbi, Md Fazle, et al.
Veröffentlicht: (2025)

Verifiable Provenance of Software Artifacts with Zero-Knowledge Compilation
von: Ron, Javier, et al.
Veröffentlicht: (2026)

Structural and Connectivity Patterns in the Maven Central Software Dependency Network
von: Ogenrwot, Daniel, et al.
Veröffentlicht: (2025)

The Ripple Effect of Vulnerabilities in Maven Central: Prevalence, Propagation, and Mitigation Challenges
von: Haq, Ehtisham Ul, et al.
Veröffentlicht: (2025)

On the Freshness of Pinned Dependencies in Maven
von: Vikram, Vasudev, et al.
Veröffentlicht: (2025)

A Longitudinal Study of Dependency Reclassifications in JavaScript Projects
von: Liu, Yuxin, et al.
Veröffentlicht: (2026)

Dependency Dilemmas: A Comparative Study of Independent and Dependent Artifacts in Maven Central Ecosystem
von: Shanto, Mehedi Hasan, et al.
Veröffentlicht: (2025)

Bootstrapping Coding Agents: The Specification Is the Program
von: Monperrus, Martin
Veröffentlicht: (2026)

GoLeash: Mitigating Golang Software Supply Chain Attacks with Runtime Policy Enforcement
von: Cesarano, Carmine, et al.
Veröffentlicht: (2025)

A Dataset of Software Bill of Materials for Evaluating SBOM Consumption Tools
von: Kishimoto, Rio, et al.
Veröffentlicht: (2025)

Policy-driven Software Bill of Materials on GitHub: An Empirical Study
von: Novikov, Oleksii, et al.
Veröffentlicht: (2025)

Augmenting Software Bills of Materials with Software Vulnerability Description: A Preliminary Study on GitHub
von: Fucci, Davide, et al.
Veröffentlicht: (2025)

Understanding Abandonment and Slowdown Dynamics in the Maven Ecosystem
von: Hasan, Kazi Amit, et al.
Veröffentlicht: (2025)

Insights into Dependency Maintenance Trends in the Maven Ecosystem
von: Chowdhury, Barisha, et al.
Veröffentlicht: (2025)

On the Variability of Source Code in Maven Package Rebuilds
von: Dietrich, Jens, et al.
Veröffentlicht: (2026)

Detecting and removing bloated dependencies in CommonJS packages
von: Liu, Yuxin, et al.
Veröffentlicht: (2024)