SBOM

SBOM (Software Bill of Materials) — це перелік усіх компонентів, з яких складається програмний продукт: бібліотек, залежностей і їхніх версій. Простими словами, sbom це «склад матеріалів» для ПЗ, який показує, що саме входить у ваш застосунок.

Коли питають, що таке SBOM, мають на увазі документ або файл, що робить склад програмного забезпечення прозорим. Це важливо, адже сучасні продукти складаються з десятків сторонніх компонентів — так само, як розробник обирає інструменти й середовища розробки.

SBOM формують автоматично під час збірки продукту: інструменти сканують залежності й фіксують, які саме компоненти та версії використовуються. Отриманий перелік зберігають і оновлюють разом із продуктом.

Коли з’являється новина про вразливість у якійсь бібліотеці, команда швидко перевіряє SBOM і бачить, чи використовує вона цей компонент. Це різко скорочує час реакції на загрози в ланцюжку постачання ПЗ.

• Робить прозорим склад програмного продукту.

• Пришвидшує реакцію на вразливості в сторонніх компонентах.

• Допомагає контролювати безпеку ланцюжка постачання ПЗ.

• Спрощує відповідність вимогам і аудити безпеки.