SBOM(소프트웨어 자재 명세서)
제품을 구성하는 부품 목록처럼, 소프트웨어에 포함된 모든 오픈소스 구성요소와 버전을 정리한 명세서입니다.
한눈에 보는 정의
**SBOM(Software Bill of Materials)**은 하나의 소프트웨어(제품)를 구성하는 모든 오픈소스 라이브러리, 구성요소, 버전 정보를 목록화한 '소프트웨어 부품 명세서'입니다.
자세히 알아보기
- 제조업의 '자재 명세서(BOM)' 개념을 소프트웨어에 적용한 것입니다.
- 어떤 오픈소스 라이브러리에서 심각한 보안 취약점이 발견됐을 때, SBOM이 있으면 "우리 제품이 이 취약점에 영향을 받는지" 빠르게 확인할 수 있습니다.
- Supply Chain Security(공급망 보안) 를 실현하기 위한 가장 기본적인 도구로 여겨집니다.