ソースコード帰属でサプライチェーン攻撃を阻止、研究が有効性示す
ArXiv cs.CRは10月21日(現地時間)、デレク・ガルシア氏らが執筆した研究論文「Sign Here: Attributing a Source for a More Trustworthy Software Supply Chain」を公開した。この論文は、ソフトウェアサプライチェーン攻撃の増加に対応するため、ソースコードからの直接ビルドをマルウェア防止戦略として提案する。悪意あるパッケージがソースの帰属を避ける一方、善良なパッケージがリポジトリへのリンクを公開するという仮説に基づき、この戦略の有効性と実現可能性を検証している。