ソフトウェア部品表(SBOM).

SBOM は、加工食品の原材料表に相当する位置づけのソフトウェア向け部品表です。オープンソースと商用のコンポーネント、推移的依存、バージョン、サプライヤー、ライセンスに加え、暗号学的ハッシュも記載することが多くあります。標準としては CycloneDX、SPDX、SWID が代表的です。SBOM は、脆弱性管理(CVE / KEV と稼働ソフトウェアの対応付け)、ライセンスコンプライアンス、インシデント対応(「Log4Shell の影響を受けるか」を素早く判断)、調達のデューデリジェンスを支えます。米国大統領令 14028、EU の Cyber Resilience Act、ENISA のガイドラインなど、政府向けや重要セクター向けソフトウェアには SBOM が要求される傾向が強まっています。先進的な現場では、CI/CD で SBOM を自動生成し、ビルドと併せて署名やアテステーションを行います。