Bomfather: An eBPF-based Kernel-level Monitoring Framework for Accurate Identification of Unknown, Unused, and Dynamically Loaded Dependencies in Modern Software Supply Chains
Fuente:
arXiv
Salvato in:
| Autori principali: | Srinivasan, Naveen, Naveen, Nathan, Naveen, Neil |
|---|---|
| Natura: | Preprint |
| Pubblicazione: |
2025
|
| Soggetti: | |
| Accesso online: | |
| Tags: |
Aggiungi Tag
Nessun Tag, puoi essere il primo ad aggiungerne!!
|
Documenti analoghi
SafeBPF: Hardware-assisted Defense-in-depth for eBPF Kernel Extensions
di: Lim, Soo Yee, et al.
Pubblicazione: (2024)
di: Lim, Soo Yee, et al.
Pubblicazione: (2024)
eBPF-PATROL: Protective Agent for Threat Recognition and Overreach Limitation using eBPF in Containerized and Virtualized Environments
di: Ghimire, Sangam, et al.
Pubblicazione: (2025)
di: Ghimire, Sangam, et al.
Pubblicazione: (2025)
When eBPF Meets Machine Learning: On-the-fly OS Kernel Compartmentalization
di: Wang, Zicheng, et al.
Pubblicazione: (2024)
di: Wang, Zicheng, et al.
Pubblicazione: (2024)
pokiSEC: A Multi-Architecture, Containerized Ephemeral Malware Detonation Sandbox
di: Avina, Alejandro, et al.
Pubblicazione: (2025)
di: Avina, Alejandro, et al.
Pubblicazione: (2025)
MOAT: Towards Safe BPF Kernel Extension
di: Lu, Hongyi, et al.
Pubblicazione: (2023)
di: Lu, Hongyi, et al.
Pubblicazione: (2023)
Improved Leakage Abuse Attacks in Searchable Symmetric Encryption with eBPF Monitoring
di: Dimobi, Chinecherem
Pubblicazione: (2026)
di: Dimobi, Chinecherem
Pubblicazione: (2026)
Designing Robust API Monitoring Solutions
di: D'Elia, Daniele Cono, et al.
Pubblicazione: (2020)
di: D'Elia, Daniele Cono, et al.
Pubblicazione: (2020)
Yaksha-Prashna: Understanding eBPF Bytecode Network Function Behavior
di: Singh, Animesh, et al.
Pubblicazione: (2026)
di: Singh, Animesh, et al.
Pubblicazione: (2026)
Software Supply Chain Smells: Lightweight Analysis for Secure Dependency Management
di: Schmid, Larissa, et al.
Pubblicazione: (2026)
di: Schmid, Larissa, et al.
Pubblicazione: (2026)
Testing Access-Control Configuration Changes for Web Applications
di: Xiang, Chengcheng, et al.
Pubblicazione: (2025)
di: Xiang, Chengcheng, et al.
Pubblicazione: (2025)
A Survey of Fuzzing Open-Source Operating Systems
di: Hu, Kun, et al.
Pubblicazione: (2025)
di: Hu, Kun, et al.
Pubblicazione: (2025)
Threadbox: Sandboxing for Modular Security
di: Alhindi, Maysara, et al.
Pubblicazione: (2025)
di: Alhindi, Maysara, et al.
Pubblicazione: (2025)
SyzRetrospector: A Large-Scale Retrospective Study of Syzbot
di: Bursey, Joseph, et al.
Pubblicazione: (2024)
di: Bursey, Joseph, et al.
Pubblicazione: (2024)
Evaluating Software Supply Chain Security in Research Software
di: Hegewald, Richard, et al.
Pubblicazione: (2025)
di: Hegewald, Richard, et al.
Pubblicazione: (2025)
Operationalizing Research Software for Supply Chain Security
di: Kalu, Kelechi G., et al.
Pubblicazione: (2026)
di: Kalu, Kelechi G., et al.
Pubblicazione: (2026)
Software Supply Chain Security of Web3
di: Monperrus, Martin
Pubblicazione: (2025)
di: Monperrus, Martin
Pubblicazione: (2025)
AgentSight: System-Level Observability for AI Agents Using eBPF
di: Zheng, Yusheng, et al.
Pubblicazione: (2025)
di: Zheng, Yusheng, et al.
Pubblicazione: (2025)
SoK: Software Compartmentalization
di: Lefeuvre, Hugo, et al.
Pubblicazione: (2024)
di: Lefeuvre, Hugo, et al.
Pubblicazione: (2024)
Securing the Software Package Supply Chain for Critical Systems
di: Murali, Ritwik, et al.
Pubblicazione: (2025)
di: Murali, Ritwik, et al.
Pubblicazione: (2025)
Dirty-Waters: Detecting Software Supply Chain Smells
di: Liu, Raphina, et al.
Pubblicazione: (2024)
di: Liu, Raphina, et al.
Pubblicazione: (2024)
An Industry Interview Study of Software Signing for Supply Chain Security
di: Kalu, Kelechi G., et al.
Pubblicazione: (2024)
di: Kalu, Kelechi G., et al.
Pubblicazione: (2024)
Propagation-Based Vulnerability Impact Assessment for Software Supply Chains
di: Ruan, Bonan, et al.
Pubblicazione: (2025)
di: Ruan, Bonan, et al.
Pubblicazione: (2025)
Software Bill of Materials in Software Supply Chain Security A Systematic Literature Review
di: O'Donoghue, Eric, et al.
Pubblicazione: (2025)
di: O'Donoghue, Eric, et al.
Pubblicazione: (2025)
QUT-DV25: A Dataset for Dynamic Analysis of Next-Gen Software Supply Chain Attacks
di: Mehedi, Sk Tanzir, et al.
Pubblicazione: (2025)
di: Mehedi, Sk Tanzir, et al.
Pubblicazione: (2025)
Maven-Hijack: Software Supply Chain Attack Exploiting Packaging Order
di: Reyes, Frank, et al.
Pubblicazione: (2024)
di: Reyes, Frank, et al.
Pubblicazione: (2024)
An Empirically Grounded Reference Architecture for Software Supply Chain Metadata Management
di: Tran, Nguyen Khoi, et al.
Pubblicazione: (2023)
di: Tran, Nguyen Khoi, et al.
Pubblicazione: (2023)
KNighter: Transforming Static Analysis with LLM-Synthesized Checkers
di: Yang, Chenyuan, et al.
Pubblicazione: (2025)
di: Yang, Chenyuan, et al.
Pubblicazione: (2025)
SoK: Analysis of Software Supply Chain Security by Establishing Secure Design Properties
di: Okafor, Chinenye, et al.
Pubblicazione: (2024)
di: Okafor, Chinenye, et al.
Pubblicazione: (2024)
GoLeash: Mitigating Golang Software Supply Chain Attacks with Runtime Policy Enforcement
di: Cesarano, Carmine, et al.
Pubblicazione: (2025)
di: Cesarano, Carmine, et al.
Pubblicazione: (2025)
Wolves in the Repository: A Software Engineering Analysis of the XZ Utils Supply Chain Attack
di: Przymus, Piotr, et al.
Pubblicazione: (2025)
di: Przymus, Piotr, et al.
Pubblicazione: (2025)
Towards Robust Detection of Open Source Software Supply Chain Poisoning Attacks in Industry Environments
di: Zheng, Xinyi, et al.
Pubblicazione: (2024)
di: Zheng, Xinyi, et al.
Pubblicazione: (2024)
ARMS: A Vision for Actor Reputation Metric Systems in the Open-Source Software Supply Chain
di: Kalu, Kelechi G., et al.
Pubblicazione: (2025)
di: Kalu, Kelechi G., et al.
Pubblicazione: (2025)
OmniBOR: A System for Automatic, Verifiable Artifact Resolution across Software Supply Chains
di: Seshadri, Bharathi, et al.
Pubblicazione: (2024)
di: Seshadri, Bharathi, et al.
Pubblicazione: (2024)
Securing Monolithic Kernels using Compartmentalization
di: Lim, Soo Yee, et al.
Pubblicazione: (2024)
di: Lim, Soo Yee, et al.
Pubblicazione: (2024)
BULKHEAD: Secure, Scalable, and Efficient Kernel Compartmentalization with PKS
di: Guo, Yinggang, et al.
Pubblicazione: (2024)
di: Guo, Yinggang, et al.
Pubblicazione: (2024)
Towards Predicting Multi-Vulnerability Attack Chains in Software Supply Chains from Software Bill of Materials Graphs
di: Baird, Laura, et al.
Pubblicazione: (2026)
di: Baird, Laura, et al.
Pubblicazione: (2026)
SyzParam: Introducing Runtime Parameters into Kernel Driver Fuzzing
di: Sun, Yue, et al.
Pubblicazione: (2025)
di: Sun, Yue, et al.
Pubblicazione: (2025)
Pinning Is Futile: You Need More Than Local Dependency Versioning to Defend against Supply Chain Attacks
di: He, Hao, et al.
Pubblicazione: (2025)
di: He, Hao, et al.
Pubblicazione: (2025)
Safe Sharing of Fast Kernel-Bypass I/O Among Nontrusting Applications
di: Beadle, Alan, et al.
Pubblicazione: (2025)
di: Beadle, Alan, et al.
Pubblicazione: (2025)
Concurrency Testing in the Linux Kernel via eBPF
di: Xu, Jiacheng, et al.
Pubblicazione: (2025)
di: Xu, Jiacheng, et al.
Pubblicazione: (2025)
Documenti analoghi
-
SafeBPF: Hardware-assisted Defense-in-depth for eBPF Kernel Extensions
di: Lim, Soo Yee, et al.
Pubblicazione: (2024) -
eBPF-PATROL: Protective Agent for Threat Recognition and Overreach Limitation using eBPF in Containerized and Virtualized Environments
di: Ghimire, Sangam, et al.
Pubblicazione: (2025) -
When eBPF Meets Machine Learning: On-the-fly OS Kernel Compartmentalization
di: Wang, Zicheng, et al.
Pubblicazione: (2024) -
pokiSEC: A Multi-Architecture, Containerized Ephemeral Malware Detonation Sandbox
di: Avina, Alejandro, et al.
Pubblicazione: (2025) -
MOAT: Towards Safe BPF Kernel Extension
di: Lu, Hongyi, et al.
Pubblicazione: (2023)