Software Bill of Materials Adoption: A Mining Study from GitHub

计算机科学 软件 产品(数学) 软件包开发过程 软件同行评审 软件工程 软件开发 万维网 政府(语言学) 软件建设 操作系统 语言学 哲学 几何学 数学
作者
Sabato Nocera,Simone Romano,Massimiliano Di Penta,Rita Francese,Giuseppe Scanniello
标识
DOI:10.1109/icsme58846.2023.00016
摘要

A Software Bill of Materials (SBOM) is a complete, formally structured list of all the open-source and proprietary software components present in a software product, including their licenses, versions, and vendors. SBOMs enable software creators and consumers to gain visibility into the software supply chain and monitor any risks associated with security or licensing. Thereby, the United States Government and the European Union have brought SBOMs to the forefront of digital policy. In this paper, we present the results of an exploratory mining study that aims to investigate the adoption of SBOMs by open-source software projects. To that end, we mined GitHub to identify repositories that use SBOM generation tools developed by SPDX and CycloneDX, identifying a total of 186 public repositories adopting SBOMs. We found that the adoption of SBOMs is low, yet it has an increasing trend. Moreover, SBOM files are available in the repository or published release versions in 46% of the software projects analyzed. SBOMs are getting an increasing attention from software creators and consumers. There is a pressing need for organizations to update their software to meet the new standards required for the software supply chain.

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
jiangjiang完成签到 ,获得积分10
刚刚
朱晖完成签到,获得积分10
刚刚
甜晞发布了新的文献求助10
2秒前
量子星尘发布了新的文献求助10
3秒前
Bryce完成签到 ,获得积分10
3秒前
阳佟听荷发布了新的文献求助10
3秒前
lccute发布了新的文献求助10
5秒前
打打应助ZIS采纳,获得10
6秒前
7秒前
桐桐应助Albertxkcj采纳,获得10
7秒前
9秒前
1997_Aris完成签到 ,获得积分10
10秒前
太叔书南完成签到,获得积分20
10秒前
11秒前
胖虎应助科研通管家采纳,获得10
11秒前
FashionBoy应助科研通管家采纳,获得10
12秒前
完美世界应助科研通管家采纳,获得10
12秒前
CBW应助科研通管家采纳,获得10
12秒前
我是老大应助科研通管家采纳,获得10
12秒前
SciGPT应助科研通管家采纳,获得10
12秒前
烟花应助科研通管家采纳,获得10
12秒前
SciGPT应助科研通管家采纳,获得10
12秒前
bkagyin应助科研通管家采纳,获得10
12秒前
大模型应助科研通管家采纳,获得10
12秒前
科研通AI2S应助科研通管家采纳,获得10
13秒前
桐桐应助科研通管家采纳,获得10
13秒前
所所应助科研通管家采纳,获得10
13秒前
英俊的铭应助科研通管家采纳,获得10
13秒前
13秒前
13秒前
hao完成签到,获得积分10
14秒前
星辰大海应助蚌埠采纳,获得10
15秒前
北譩发布了新的文献求助10
16秒前
共享精神应助狗大王采纳,获得10
17秒前
keke完成签到,获得积分10
17秒前
18秒前
慕青应助阿乐采纳,获得10
18秒前
Suraim完成签到,获得积分10
18秒前
星辰大海应助太叔书南采纳,获得10
19秒前
20秒前
高分求助中
A new approach to the extrapolation of accelerated life test data 1000
Cognitive Neuroscience: The Biology of the Mind 1000
Technical Brochure TB 814: LPIT applications in HV gas insulated switchgear 1000
ACSM’s Guidelines for Exercise Testing and Prescription, 12th edition 500
Picture Books with Same-sex Parented Families: Unintentional Censorship 500
Nucleophilic substitution in azasydnone-modified dinitroanisoles 500
不知道标题是什么 500
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 3969574
求助须知:如何正确求助?哪些是违规求助? 3514435
关于积分的说明 11173986
捐赠科研通 3249755
什么是DOI,文献DOI怎么找? 1794979
邀请新用户注册赠送积分活动 875537
科研通“疑难数据库(出版商)”最低求助积分说明 804844