SBOM
えすぼむ ／ Software Bill of Materials
定義
SBOMとは、ソフトウェアを構成する部品の名前や版、依存関係を一覧にした部品表のことです。
SBOMは、ソフトウェアに含まれる部品（オープンソースのソフトウェアなど）の名前や版、部品どうしの依存関係を、機械で処理できる形で一覧にした表で、ソフトウェア部品表とも呼ばれます。経済産業省は「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引」を公表しており、2024年8月にver2.0を公表しました。手引では、新しい脆弱性が見つかったときに影響の有無を素早く把握できる脆弱性管理、ライセンス管理、開発生産性の向上が利点として挙げられています。システムの開発を外部に頼む場合は、納品物にSBOMを含めるかを契約の段階で話し合っておくと、後の管理がしやすくなります。
SBOMの利点（経済産業省の手引より）
- 脆弱性管理新しい脆弱性が見つかったときに影響の有無を素早く把握できる
- ライセンス管理手引で利点として挙げられている
- 開発生産性の向上手引で利点として挙げられている
開発を外部に頼む場合は、納品物にSBOMを含めるかを契約の段階で話し合っておくと、後の管理がしやすくなります。
確かめた出典：https://www.meti.go.jp/policy/netsecurity/wg1/SBOMv2.pdf
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）