密码学物料清单(CBOM).

列举软件或系统使用的所有密码学资产(算法、密钥长度、证书、库与协议)的清单,用于支撑密码敏捷性与后量子准备。 它属于网络安全的 应用安全 分类。

列举软件或系统使用的所有密码学资产(算法、密钥长度、证书、库与协议)的清单,用于支撑密码敏捷性与后量子准备。

CBOM 将 SBOM 的思路延伸到密码学领域,记录算法(例如 RSA-2048、AES-256-GCM、SHA-256)、工作模式、参数、密钥生命周期、证书、库(如 OpenSSL、BoringSSL)以及协议(TLS 1.3、SSH、IKEv2)及其使用位置与方式。它帮助组织识别弱算法或已废弃的密码、规划向后量子算法的迁移、遵守国家密码政策,并向金融与关键基础设施监管机构证明已尽到合理注意义务。OWASP CBOM 工作组与 CycloneDX 1.6+ 提供机器可读的格式。随着各国要求后量子准备评估,且密码学依赖在供应链漏洞中仍频繁出现,CBOM 越来越不可或缺。

针对 密码学物料清单(CBOM) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: CBOM, 密码学清单。