【用語解説】SBOMとは？ソフトウェアの部品表で守る

■ 今日の用語解説 今日は「SBOM (Software Bill of Materials)」について解説します。 ▼ SBOMとは？ 「エスボム」と読みます。ソフトウェアを構成するコンポーネントやライブラリ、モジュールのバージョン情報をリスト化した「ソフトウェアの部品表」のことです。 ▼ なぜ重要なのか？ 現代の開発ではオープンソース(OSS)の利用が不可欠ですが、これには「サプライチェーンリスク」が伴います。 (1) 脆弱性対応の迅速化 特定のライブラリに脆弱性が見つかった際（例：Log4j問題）、自社システムのどこに使われているかを即座に特定できます。 (2) ライセンス管理 意図しないライセンス違反（GPL混入など）を防ぐために利用されます。 ▼ 代表的なフォーマット ・SPDX (エスピーディーエックス) ・CycloneDX (サイクロンディーエックス) #セキュリティ #用語解説 #学習 #エンジニア #SBOM #サプライチェーンセキュリティ --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793