SBOM в production
Также: SBOM, Software Bill of Materials, реестр компонентов ПО, состав программного обеспечения, bill of materials software
SBOM (Software Bill of Materials) - машиночитаемый манифест всех компонентов, зависимостей и лицензий программного продукта. Формируется в формате SPDX или CycloneDX и привязывается к конкретному артефакту сборки. В production SBOM используют для непрерывного сканирования уязвимостей: при публикации нового CVE инструменты автоматически сопоставляют его с реестром компонентов и выдают предупреждение. Также помогает соблюдать лицензионные политики и требования supply chain security.
Статьи с этим термином
Пока нет статей с этим термином.