セキュリティ
SBOM（ソフトウェア部品表）
Software Bill of Materials
読み：えすぼむ
ソフトウェアを構成する部品や版、部品間の関係などを記録した一覧です。
01初心者向け
まず意味をつかむ
アプリがどんな部品からできているかを調べるための情報です。外部部品の弱点や利用条件が判明したとき、影響する製品を探す助けになります。
02実務者向け
仕事でどう使うか
対象の成果物とSBOMの版を結び付け、生成、受領、更新、照合の方法を決めます。弱点情報やライセンス情報と関連付け、対応が必要な部品を確認します。
03専門家向け
判断を一段深める
一覧があっても、実際に使う版と一致しなければ判断を誤ります。取得方法による不足や間接依存を確認し、一覧の保管だけでなく分析と対処につなげます。部品の存在だけで悪用可能性が確定するわけでもありません。
別名・略語：SBOM、ソフトウェア部品表
IN PRACTICE
具体例で考える
架空の受付システムで外部ライブラリの弱点が公表された際、公開版に対応するSBOMから該当版の利用を確認し、更新対象を絞ります。
理解を助けるための架空の例です。成果物と部品・版の記録
弱点や利用条件との照合
対象を絞った対応
部品の透明性を高める概念図です。SBOM単独で安全性を保証しません。
ここは誤解しやすい
SBOMを入手したことを、ソフトウェアが安全であるという証明書として扱わないようにします。
この知識を、組織の力へ。