Buchumschlag

Operationalizing Research Software for Supply Chain Security

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Kalu, Kelechi G., Rattan, Soham, Schorlemmer, Taylor R., Thiruvathukal, George K., Carver, Jeffrey C., Davis, James C.
Format:	Preprint
Veröffentlicht:	2026
Schlagworte:	Software Engineering Cryptography and Security
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

An Industry Interview Study of Software Signing for Supply Chain Security
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2024)

SoK: Analysis of Software Supply Chain Security by Establishing Secure Design Properties
von: Okafor, Chinenye, et al.
Veröffentlicht: (2024)

Establishing Provenance Before Coding: Traditional and Next-Gen Software Signing
von: Schorlemmer, Taylor R., et al.
Veröffentlicht: (2024)

ARMS: A Vision for Actor Reputation Metric Systems in the Open-Source Software Supply Chain
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2025)

Signing in Four Public Software Package Registries: Quantity, Quality, and Influencing Factors
von: Schorlemmer, Taylor R, et al.
Veröffentlicht: (2024)

A Longitudinal Study of Usability in Identity-Based Software Signing
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2026)

A Guide to Stakeholder Analysis for Cybersecurity Researchers
von: Davis, James C, et al.
Veröffentlicht: (2025)

Why Johnny Adopts Identity-Based Software Signing: A Usability Case Study of Sigstore
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2025)

Evaluating Software Supply Chain Security in Research Software
von: Hegewald, Richard, et al.
Veröffentlicht: (2025)

Why Software Signing (Still) Matters: Trust Boundaries in the Software Supply Chain
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2025)

Software Supply Chain Security of Web3
von: Monperrus, Martin
Veröffentlicht: (2025)

Securing the Software Package Supply Chain for Critical Systems
von: Murali, Ritwik, et al.
Veröffentlicht: (2025)

Software Bill of Materials in Software Supply Chain Security A Systematic Literature Review
von: O'Donoghue, Eric, et al.
Veröffentlicht: (2025)

Software Supply Chain Smells: Lightweight Analysis for Secure Dependency Management
von: Schmid, Larissa, et al.
Veröffentlicht: (2026)

Dirty-Waters: Detecting Software Supply Chain Smells
von: Liu, Raphina, et al.
Veröffentlicht: (2024)

Propagation-Based Vulnerability Impact Assessment for Software Supply Chains
von: Ruan, Bonan, et al.
Veröffentlicht: (2025)

Maven-Hijack: Software Supply Chain Attack Exploiting Packaging Order
von: Reyes, Frank, et al.
Veröffentlicht: (2024)

An Empirically Grounded Reference Architecture for Software Supply Chain Metadata Management
von: Tran, Nguyen Khoi, et al.
Veröffentlicht: (2023)

SBOMproof: Beyond Alleged SBOM Compliance for Supply Chain Security of Container Images
von: Bufalino, Jacopo, et al.
Veröffentlicht: (2025)

GoLeash: Mitigating Golang Software Supply Chain Attacks with Runtime Policy Enforcement
von: Cesarano, Carmine, et al.
Veröffentlicht: (2025)

Wolves in the Repository: A Software Engineering Analysis of the XZ Utils Supply Chain Attack
von: Przymus, Piotr, et al.
Veröffentlicht: (2025)

Towards Robust Detection of Open Source Software Supply Chain Poisoning Attacks in Industry Environments
von: Zheng, Xinyi, et al.
Veröffentlicht: (2024)

OmniBOR: A System for Automatic, Verifiable Artifact Resolution across Software Supply Chains
von: Seshadri, Bharathi, et al.
Veröffentlicht: (2024)

QUT-DV25: A Dataset for Dynamic Analysis of Next-Gen Software Supply Chain Attacks
von: Mehedi, Sk Tanzir, et al.
Veröffentlicht: (2025)

DiVerify: Hardening Identity-Based Software Signing with Diverse-Context Scopes
von: Okafor, Chinenye, et al.
Veröffentlicht: (2024)

An Interview Study on Third-Party Cyber Threat Hunting Processes in the U.S. Department of Homeland Security
von: Maxam III, William P., et al.
Veröffentlicht: (2024)

How Can ChatGPT Support Human Security Testers to Help Mitigate Supply Chain Attacks?
von: Zhang, Ying, et al.
Veröffentlicht: (2023)

Software Security Analysis in 2030 and Beyond: A Research Roadmap
von: Böhme, Marcel, et al.
Veröffentlicht: (2024)

Towards Predicting Multi-Vulnerability Attack Chains in Software Supply Chains from Software Bill of Materials Graphs
von: Baird, Laura, et al.
Veröffentlicht: (2026)

Patch2QL: Discover Cognate Defects in Open Source Software Supply Chain With Auto-generated Static Analysis Rules
von: Wang, Fuwei, et al.
Veröffentlicht: (2024)

An Introduction to Adaptive Software Security
von: Nia, Mehran Alidoost
Veröffentlicht: (2023)

Understanding the Supply Chain and Risks of Large Language Model Applications
von: Ma, Yujie, et al.
Veröffentlicht: (2025)

Static Security Vulnerability Scanning of Proprietary and Open-Source Software: An Adaptable Process with Variants and Results
von: Cusick, James J.
Veröffentlicht: (2025)

Exploiting LLM Agent Supply Chains via Payload-less Skills
von: Liu, Xinyu, et al.
Veröffentlicht: (2026)

Software Security in Software-Defined Networking: A Systematic Literature Review
von: Diouf, Moustapha Awwalou, et al.
Veröffentlicht: (2025)

Large Language Model Supply Chain: Open Problems From the Security Perspective
von: Hu, Qiang, et al.
Veröffentlicht: (2024)

Finding 709 Defects in 258 Projects: An Experience Report on Applying CodeQL to Open-Source Embedded Software (Experience Paper) -- Extended Report
von: Shen, Mingjie, et al.
Veröffentlicht: (2023)

Challenges in Developing Secure Software -- Results of an Interview Study in the German Software Industry
von: Mattukat, Alex R., et al.
Veröffentlicht: (2025)

ZTD$_{JAVA}$: Mitigating Software Supply Chain Vulnerabilities via Zero-Trust Dependencies
von: Amusuo, Paschal C., et al.
Veröffentlicht: (2023)

Securing Tomorrow's Smart Cities: Investigating Software Security in Internet of Vehicles and Deep Learning Technologies
von: Jain, Ridhi, et al.
Veröffentlicht: (2024)