# Wykaz komponentów oprogramowania

Software bill of materials: formalny spis bibliotek i komponentów, z których zbudowano program, razem z ich pochodzeniem. Pozwala szybko sprawdzić, czy produkt zawiera podatny komponent.

- Adres: <https://pelnomocnikcyber.pl/slownik/sbom/>
- Skrót: SBOM
- Aktualizacja: 25.10.2026
- Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl)

Producenci składają programy z gotowych komponentów, otwartych i komercyjnych. SBOM wylicza je wszystkie, więc gdy w popularnej bibliotece pojawia się podatność, klient sprawdza w wykazie, czy jego produkt ją zawiera, zamiast czekać na komunikat producenta. CISA w przewodniku „Secure by Demand” radzi pytać dostawcę, czy dostarcza SBOM w formacie do odczytu maszynowego i czy obejmuje on także komponenty open source.

## Powiązane pojęcia

- [CVE](https://pelnomocnikcyber.pl/slownik/cve/)
- [Łańcuch dostaw](https://pelnomocnikcyber.pl/slownik/lancuch-dostaw/)
- [Podatność](https://pelnomocnikcyber.pl/slownik/podatnosc/)

## Źródła

1. [Glossary: software bill of materials](https://csrc.nist.gov/glossary/term/software_bill_of_materials) (NIST)