暗号部品表(CBOM).

CBOM は SBOM の考え方を暗号領域に拡張したものです。アルゴリズム(RSA-2048、AES-256-GCM、SHA-256 など)、モード、パラメータ、鍵ライフサイクル、証明書、ライブラリ(OpenSSL、BoringSSL など)、プロトコル(TLS 1.3、SSH、IKEv2 など)を、どこでどのように使われているかも含めて記録します。これにより、脆弱・廃止予定の暗号の特定、ポスト量子アルゴリズムへの移行計画、国の暗号政策への準拠、金融・重要インフラ規制への遵守の証明が可能になります。OWASP CBOM ワーキンググループと CycloneDX 1.6+ が機械可読フォーマットを提供しています。各国政府がポスト量子対応評価を義務化し、暗号関連の依存がサプライチェーン脆弱性の主要因であり続けるなか、CBOM の重要性は高まっています。