Wykaz komponentów oprogramowania
Skrót: SBOM
Software bill of materials: formalny spis bibliotek i komponentów, z których zbudowano program, razem z ich pochodzeniem. Pozwala szybko sprawdzić, czy produkt zawiera podatny komponent.
Producenci składają programy z gotowych komponentów, otwartych i komercyjnych. SBOM wylicza je wszystkie, więc gdy w popularnej bibliotece pojawia się podatnośćPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV., klient sprawdza w wykazie, czy jego produkt ją zawiera, zamiast czekać na komunikat producenta. CISACISA Cybersecurity and Infrastructure Security Agency, amerykańska agencja ds. cyberbezpieczeństwa i infrastruktury. Prowadzi katalog KEV; nie jest organem w rozumieniu ustawy o KSC. w przewodniku „Secure by Demand” radzi pytać dostawcę, czy dostarcza SBOM w formacie do odczytu maszynowego i czy obejmuje on także komponenty open source.