Stack OverflowにおけるSBOM利活用に関する質問の分析

音田, 渉; 神田, 哲也; 眞鍋, 雄貴; 井上, 克郎; 肥後, 芳樹

Stack OverflowにおけるSBOM利活用に関する質問の分析

音田, 渉; 神田, 哲也; 眞鍋, 雄貴他

電子情報通信学会技術研究報告. 信学技報, 2024, 123(414), 127-132

Number of Access:412（2025-09-03 08:01 Counts）

Identifier to cite or link to this item: https://hdl.handle.net/11094/98117

Link to primary information

File	Format	Terms of use	Size	Views	Date.Available	Description	information
itr123_414_127	pdf	None	492 KB	100	2024.09.20

Item Information

Output File Export EndNote Basic Export Mendeley

Title	Stack OverflowにおけるSBOM利活用に関する質問の分析
Title	Analysis of Stack Overflow Questions on the Use of SBOM
Creator	CreatorName 音田, 渉
	NRID 1000090780726 1000090780726 researchmap permalink t-kanda t-kanda Scopus Author ID 55853578000 55853578000 CreatorName 神田, 哲也
	NRID 1000020625339 1000020625339 CreatorName 眞鍋, 雄貴
	NRID 1000020168438 1000020168438 Scopus Author ID 7601540520 7601540520 CreatorName 井上, 克郎
	NRID 1000070452414 1000070452414 ORCID 0000-0002-8278-8975 0000-0002-8278-8975 researchmap permalink yoshiki.higo yoshiki.higo Scopus Author ID 7004831134 7004831134 CreatorName 肥後, 芳樹
Subject	SBOM
	SPDX
	CycloneDX
	サプライチェーン
	Stack Overflow
Description	音田, 渉, 神田, 哲也, 眞鍋, 雄貴, 井上, 克郎, 肥後, 芳樹. Stack OverflowにおけるSBOM利活用に関する質問の分析. 電子情報通信学会技術研究報告 123(414), 127 (2024)
Abstract	現在のソフトウェア開発では多くの外部ライブラリを活用するが，セキュリティや著作権上のリスクが伴う．この問題に対処するためにソフトウェア部品表（Software Bill of Materials，SBOM）の活用が奨励されているが，その普及は未だ不十分である．本研究では，開発者向けQ&AサイトであるStack OverflowにおけるSBOM利活用に関する質問を調べることで，開発者が実際にSBOMを活用する上で直面した課題について調査した．その結果，SBOM利活用に関する質問のうち解決済みは14.6%と極めて低い水準であること，2020年から2023年にかけて着実に新規質問数が増加していること，SBOM利用者が抱いている課題はSBOM生成ツールに関する3つの課題に大別できることがわかった．
Conference Information	Conference Name 電子情報通信学会 SS 2024年3月研究会 Conference Sponsor 電子情報通信学会ソフトウェアサイエンス研究会 Conference Date March 7th to March 9th, 2024 Conference Venue 石垣市健康福祉センター/オンライン Conference Place Okinawa Conference Country Japan
Publisher	電子情報通信学会
Source Title	電子情報通信学会技術研究報告. 信学技報
Source Title	IEICE technical report
Volume (Issue)	123(414)
Page	127-132
Date of Issued	2024-02-29
Language	Japanese
Handle URL	https://hdl.handle.net/11094/98117
PISSN	09135685
eISSN	24326380
Relation.isIdenticalTo	URI https://ken.ieice.org/ken/paper/20240308GcCV/
Access Rights	open access
CopyRight	Copyright©2024 IEICE
oaire:version	Version of Record
Category	会議発表論文 Conference Paper

Resource Type	conference paper
Local Type	Conference Paper
DCMI Type	Text
DCTERMS.bibliographicCitation	電子情報通信学会技術研究報告. 信学技報. 2024, 123(414), p. 127-132
DC.title	Stack OverflowにおけるSBOM利活用に関する質問の分析
DC.title	Analysis of Stack Overflow Questions on the Use of SBOM
DC.creator	音田, 渉
	神田, 哲也
	眞鍋, 雄貴
	井上, 克郎
	肥後, 芳樹
DC.publisher	電子情報通信学会
DC.language' scheme='DCTERMS.RFC1766	Japanese
DC.type' scheme='DCTERMS.DCMIType	Text
DCTERMS.issued' scheme='DCTERMS.W3CDTF	2024-02-29
DC.relation' scheme='DCTERMS.URI	https://ken.ieice.org/ken/paper/20240308GcCV/
DC.subject	SBOM
	SPDX
	CycloneDX
	サプライチェーン
	Stack Overflow
DC.description	音田, 渉, 神田, 哲也, 眞鍋, 雄貴, 井上, 克郎, 肥後, 芳樹. Stack OverflowにおけるSBOM利活用に関する質問の分析. 電子情報通信学会技術研究報告 123(414), 127 (2024)
DCTERMS.abstract	現在のソフトウェア開発では多くの外部ライブラリを活用するが，セキュリティや著作権上のリスクが伴う．この問題に対処するためにソフトウェア部品表（Software Bill of Materials，SBOM）の活用が奨励されているが，その普及は未だ不十分である．本研究では，開発者向けQ&AサイトであるStack OverflowにおけるSBOM利活用に関する質問を調べることで，開発者が実際にSBOMを活用する上で直面した課題について調査した．その結果，SBOM利活用に関する質問のうち解決済みは14.6%と極めて低い水準であること，2020年から2023年にかけて着実に新規質問数が増加していること，SBOM利用者が抱いている課題はSBOM生成ツールに関する3つの課題に大別できることがわかった．
DC.rights	Copyright©2024 IEICE
DC.format	98117
citation_title	Stack OverflowにおけるSBOM利活用に関する質問の分析
citation_author	音田, 渉
	神田, 哲也
	眞鍋, 雄貴
	井上, 克郎
	肥後, 芳樹
citation_publisher	電子情報通信学会
citation_language	Japanese
citation_date	2024-02-29
citation_journal_title	電子情報通信学会技術研究報告. 信学技報
citation_volume	123
citation_issue	414
citation_firstpage	127
citation_lastpage	132
citation_public_url	https://hdl.handle.net/11094/98117
citation_abstract_html_url	https://ken.ieice.org/ken/paper/20240308GcCV/

Stack OverflowにおけるSBOM利活用に関する質問の分析

Link to primary information

Item Information

Show details