SBOM解説: SBOMのメリットと導入の流れ | SIOS Tech. Lab

はじめに こんにちは。先日、社内にてSBOMに関する勉強会を行いました。この記事では、そこで学んだことを解説していきたいと思います。 具体的な内容は以下の通りです。 SBOMとは何か SBOMを導入するとどんなメリットがあるか SBOMを導入するにはどんなことに気を付けて何をすれば良いか SBOMにはどんな種類があるのか 特に、SBOMに興味はあるけど具体的に何していいかわからない、という方に参考になると思っています。少々長いですが、最後まで読んでいただけると嬉しいです。 それでは、順番に説明していきます。 SBOMとは SBOMとは、ソフトウェア部品表(Software Bill of Materials)、つまり、ソフトウェアコンポーネントやそれらの依存関係の情報も含めた機械処理可能な一覧リストのことです。 ソフトウェアに含まれるコンポーネントの名称やバージョン情報、コンポーネントの開

[sabacurry]

オンプレのシステムとかを納入するような人たちはアプリの開発環境だけでなくカーネルやらデバイスドライバやら管理しないといけないので啓蒙だけでなく実環境からCPE紐付ける仕組みまで考えないと現実的でなくて困る

[kiririmode]

脆弱性管理やライセンス管理を行うにあたってはSBOM必要だしSPDXあたり流行りそうなんだけど自分も含めて観測範囲でやってない

[tmatsuu]

わいわい。続きも期待