暗号部品表(CBOM).

ソフトウェアやシステムが利用するすべての暗号資産(アルゴリズム・鍵長・証明書・ライブラリ・プロトコル)を一覧化し、暗号アジリティとポスト量子対応を支えるインベントリ。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。

ソフトウェアやシステムが利用するすべての暗号資産(アルゴリズム・鍵長・証明書・ライブラリ・プロトコル)を一覧化し、暗号アジリティとポスト量子対応を支えるインベントリ。

CBOM は SBOM の考え方を暗号領域に拡張したものです。アルゴリズム(RSA-2048、AES-256-GCM、SHA-256 など)、モード、パラメータ、鍵ライフサイクル、証明書、ライブラリ(OpenSSL、BoringSSL など)、プロトコル(TLS 1.3、SSH、IKEv2 など)を、どこでどのように使われているかも含めて記録します。これにより、脆弱・廃止予定の暗号の特定、ポスト量子アルゴリズムへの移行計画、国の暗号政策への準拠、金融・重要インフラ規制への遵守の証明が可能になります。OWASP CBOM ワーキンググループと CycloneDX 1.6+ が機械可読フォーマットを提供しています。各国政府がポスト量子対応評価を義務化し、暗号関連の依存がサプライチェーン脆弱性の主要因であり続けるなか、CBOM の重要性は高まっています。

暗号部品表(CBOM) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: CBOM, 暗号インベントリ。