开源软件供应链中第三方组件检测研究

摘要/Abstract

摘要： 随着软件开发日益复杂化及开源组件的广泛使用，准确识别软件中的开源组件及其潜在安全漏洞已成为保障软件供应链安全的关键任务。文章系统性地梳理了开源组件识别与第三方开源组件漏洞检测两方面的核心技术与方法，并对未来研究方向提出展望，旨在为构建更为安全、可信的软件供应链提供理论支撑与技术参考。

关键词: 软件供应链安全, 开源组件识别, 开源组件检测, 风险识别

中图分类号:

TP309

焦涵, 王勇, 吴沁玥. 开源软件供应链中第三方组件检测研究[J]. 信息安全研究, 2026, 12(E1): 104-107.

[1] ZHANG F, FAN L, CHEN S, et al. Does the Vulnerability Threaten Our Projects? Automated Vulnerable API Detection for Third-Party Libraries[J]. IEEE Transactions on Software Engineering, 2024, 50(11): 2906-2920 . [2] XU S, DONG J, CAI W, et al. Enhancing Security in Third-Party Library Reuse – Comprehensive Detection of 1-day Vulnerability through Code Patch Analysis [EB/OL]. 2024[2025-12-23]. https://arxiv.org/pdf/2411. 19648. [3] CHENG Y, ZHANG T, SHAR L K, et al.Vercation: Precise Vulnerable Open-Source Software Version Identification Based on Static Analysis and LLM[J]. IEEE Transactions on Software Engineering, 2026, 52(2): 376-394. [4] Sun L .Securing Supply Chains in Open Source Ecosystems: Methodologies for Determining Version Numbers of Components Without Package Management Files[J]. Journal of Computing and Electronic Information Management, 2024, 12(1):32-36. [5] SHEN W, SHEN G, WANG Y, et al.AI-Driven Open Source Component Security Analysis and Intelligent Vulnerability Prediction Model [EB/OL]. 2025[2026-04-30]. http://ieeexplore.ieee.org/document/11136289/. [6] 胡飞，陈昊，王媛，等. 基于图网络的Java反序列化漏洞检测方法[J]. 计算机技术与发展，2023，33（5）：122-129. [7] NOCERA S, VEGAS S, SCANNIELLO G, et al.Software Composition Analysis and Supply Chain Security in Apache Projects: an Empirical Study [EB/OL]. 2025[2026-04-30]. https://ieeexplore.ieee.org/document/11025577. [8] 陈克豪，程伟，丁荪，等. 开源组件安全面对安全左移带来的挑战研究[J]. 软件导刊，2022，21（9）：135-140. [9] ZHENG X, WEI C, WANG S, et al. Towards Robust Detection of Open Source Software Supply Chain Poisoning Attacks in Industry Environments [C].PROCEEDINGS OF 2024 39TH ACM/IEEE INTERNATIONAL CONFERENCE ON AUTOMATED SOFTWARE ENGINEERING, ASE 2024. Canada,2024:1990-2001.

[1]	范絮姸, 信鸽, 文杨, 冯立胜, 马群凯. 行政执法领域智能审核模型安全风险及防护策略研究[J]. 信息安全研究, 2026, 12(E1): 163-167.
[2]	胡斌, 黄传林, 吴铁军, 郑开发, 刘文忠, 刘志全, 周迪. 软件供应链安全检测评估技术综述[J]. 信息安全研究, 2026, 12(7): 586-597.
[3]	杜君, 毛庆梅, 靳佑鼎, 杜雪涛, 张晨, 项立洋, . 基于可信计算3.0的软件供应链安全防护架构研究[J]. 信息安全研究, 2025, 11(E2): 80-.
[4]	姜玮, 杨洋, . 软件供应链安全治理框架的构建及实证探究[J]. 信息安全研究, 2025, 11(E2): 179-.
[5]	王勇, 张恒, 陈广勇, 王雪, . 基于动态污点分析的判定开源组件漏洞可利用性方法研究[J]. 信息安全研究, 2025, 11(E2): 285-.
[6]	储昭武, 阮子禅, 王文君, . 政务系统软件供应链安全风险与治理#br#[J]. 信息安全研究, 2025, 11(E1): 85-.
[7]	陈广勇, . 基于网络行为画像技术的网络攻击检测技术研究[J]. 信息安全研究, 2024, 10(E2): 200-.
[8]	王江, 姜伟, 张璨, . 开源软件供应链安全风险分析研究[J]. 信息安全研究, 2024, 10(9): 862-.
[9]	俞弘毅, 赵明, 李震宇, 朱奕秋, 李克勤, . 数据访问可视化监管系统的构建[J]. 信息安全研究, 2023, 9(E2): 91-.
[10]	邱勤, 夏羿, 王国宇, 申屠欣欣, 马禹昇, 郑国忠, 王雪珊, . 基于SBOM的软件供应链安全关键技术的研究[J]. 信息安全研究, 2023, 9(E2): 66-.
[11]	贺文轩, 王颉, 王晓龙, 万振华, . 开源软件风险下的金融行业软件供应链安全解决方案[J]. 信息安全研究, 2022, 8(E1): 23-.
[12]	徐锋, 刘永瑞, 陈小赛, 郝娅, . 数字金融软件供应链安全解决方案[J]. 信息安全研究, 2022, 8(E1): 116-.
[13]	郭汉利张辉杨宝辉顾呈页. 商业银行信息系统安全风险识别与风险库研究[J]. 信息安全研究, 2018, 4(10): 940-945.

开源软件供应链中第三方组件检测研究

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 13

编辑推荐

Metrics