arxiv：2406.08198v1 [CS.SE] 2024年6月12日__

arxiv：2406.08198v1 [CS.SE] 2024年6月12日

可下载资源数量

已经购买

下载数量：1

单价	0 2.0
Coupon	100% 0%
Total	0 2.0

点击下载点击购买并下载

点击购买，资源将自动在新窗口打开.

机构名称：

arxiv：2406.08198v1 [CS.SE] 2024年6月12日

¥ 2.0

热度

摘要许多软件产品由来自其他团队或外部各方的整体组件组成。软件产品供应链中的每个其他链接都会增加注射恶意行为的风险。为了改善供应链出处，许多网络安全框架，标准和法规建议使用软件签名。但是，最近的调查和测量研究发现，软件签名的采用率和质量很低。我们缺乏有关软件签名挑战和实践的深入行业观点。要了解实践中的软件签名，我们采访了13个组织中的18位经验丰富的安全从业人员。我们研究影响有效实践中软件签名的有效实现的挑战。我们还提供了经验丰富的软件供应链故障，安全标准和法规对软件签名采用的影响。总结我们的发现：（1）我们提出了软件供应链工厂模型的精致模型，突显了从业者的签署实践；（2）我们重点介绍了障碍软件签署实施的不同挑战 - 技术，组织和人类；（3）我们报告说，专家不同意签署的重要性；（4）我们描述了内部和外部事件如何影响软件签名的采用。我们的工作描述了采用软件签名作为改进软件供应链安全性更广泛目标的一个方面。

添加pdf代下载 VIP点击下载文件