概要

SBOM(エスボム)

Software Bill of Materials、ソフトウェア部品表の事

日本語だと日立ソリューションズのサイト( SBOM｜ソリューションメニュー｜ソフトウェア部品管理ソリューション｜日立ソリューションズ ) が情報としては纏まっていると思われる

開発動機

「ソフトウェアサプライチェーン攻撃」がかなり攻撃として目立ってきた事による

政府系サイト

アメイカ NTIA(商務省国家電気通信情報局)

• SOFTWARE BILL OF MATERIALS | National Telecommunications and Information Administration

日本 経済産業省

• 「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引」を策定しました （METI/経済産業省）

ツール

商用

• Black Duckソフトウェア・コンポジション解析（SCA） | Synopsys

• SBOM Managment | FOSSA

• Mend SCA: Open Source Software Management Made Simple

参考サイト