GÜNTHERBRUNNER

株式会社サイバーエージェント

G Productions, LLC

株式会社AI Shift

株式会社アップフロンティア

InstallTrust Score: Universal Trust Metrics for Software Installation Security

ソフトウェア供給網（サプライチェーン）の“最後の境界”はインストールです。インストール経路（ストア／パッケージマネージャ／コンテナ／スクリプト）を横断して信頼度を0–100で評価する「InstallTrust Score」を提案し、6つの要素に分解して100のインストール手法をベンチマークします。

• — 6要素（重み25/25/15/15/10/10）：完全性検証、レビュー&CI/CD、来歴（Provenance）、最小権限、アップデート安全性、配布インフラ。
• — 8カテゴリ×100手法の実測ベンチマーク。
• — 対比：iOS App Store ~98 vs curl|sh ~15–25（構造的に低信頼）。
• — 例：Nix on Linux ~94 は、未検証スクリプト実行のmacOS ~43を上回る。
• — Android 2026の開発者検証は、ベースラインを引き上げつつ“オープン”の定義を変える。