蒙特利尔大学 发布 Maven Central SBOM Dataset 数据集, 应用在 软件供应链、SBOM 领域

蒙特利尔大学 本次发布的数据集 Maven Central SBOM Dataset, 该数据集由蒙特利尔大学和瑞典皇家理工学院的研究团队创建，旨在研究Maven Central中SBOM的发布情况。数据集包含14,071个SBOM，涵盖了7,290个软件包发布，数据来源于Maven Central的依赖图。研究团队通过扩展Goblin Weaver工具，从Maven Central中收集了这些SBOM，并将其与依赖图结合，形成了首个从包注册表中收集的SBOM数据集。该数据集可用于未来关于SBOM和软件包分发的研究，旨在提高软件供应链的透明度和安全性。

查看Maven Central SBOM Dataset

关于 蒙特利尔大学 , 蒙特利尔大学是加拿大魁北克省蒙特利尔市的一所著名法语大学，成立于1878年。它是加拿大最大的大学之一，以其在医学、法律、工程和人文科学等领域的研究和教学而闻名。

关于 arXiv , arXiv 是一个免费分发服务和开放获取的学术文章档案库，涵盖了物理学、数学、计算机科学、定量生物学、定量金融、统计学、电气工程和系统科学以及经济学等领域。该网站上的材料并未经过 arXiv 的同行评审。