「単なる文書」で終わらせないSBOMの作成から維持管理まで

ソフトウェアは常に変化しています。新たな依存関係、アップデート、パッチなど、アプリケーションに含まれる要素を包括的かつ動的に把握していなければ、どのようなリスクにさらされているかを知ることはできません。

ソフトウェア部品表（SBOM）は、まさにその情報を提供します。SBOMは、オープンソース、プロプライエタリ、商用コードを含むすべての「構成要素リスト」であり、関連するライセンス、バージョン、パッチステータスも記載されています。

では、SBOMはどのように作成するのでしょうか？何を含めるべきでしょうか？そして、SBOMを作成したら、次に何をすればよいのでしょうか？これらの疑問への答えは、本ガイドをダウンロードしてご確認ください。