Software Bill of Materials (SBOM)

Eine SBOM listet auf, woraus eine Software besteht, ähnlich einer Zutatenliste, und zwar verschachtelt bis zu den Bestandteilen der Bestandteile. Wird in einer verbreiteten Bibliothek eine Sicherheitslücke bekannt, lässt sich so schnell feststellen, welche Systeme betroffen sind.

Einordnung: Bei eingekaufter Software ist die SBOM eine sinnvolle Forderung an den Anbieter. Sie macht Abhängigkeiten sichtbar, die sonst im Verborgenen bleiben. Siehe DevSecOps.

Weiterlesen

• CISA: Software Bill of Materials