SBOM, ili Softverska lista materijala, je detaljan popis svih softverskih komponenti uključenih u softverski proizvod, uključujući njihove verzije, zavisnosti i druge relevantne informacije. To je kao popis sastojaka za softver, sličan popisu materijala u proizvodnji. SBOM pomaže u upravljanju softverskim komponentama, osigurava transparentnost i olakšava identifikaciju i rješavanje sigurnosnih ranjivosti i problema s licencama. 

Što je SBOM?
SBOM je sveobuhvatan popis svih softverskih komponenti, uključujući zavisnosti, biblioteke, pakete i kod, koji su korišteni za izradu softvera. Ovaj popis pruža detaljan uvid u to od čega se sastoji softver, uključujući informacije o proizvođaču, verziji, licenci i drugim relevantnim podacima za svaku komponentu.  SBOM je ključan alat za poboljšanje sigurnosti, transparentnosti i upravljanja softverom u današnjem digitalnom krajoliku. Razumijevanje i primjena SBOM-a je neophodno za organizacije koje žele da ostanu sigurne i usklađene u svijetu softverskih zavisnosti. 

Zašto je SBOM važan?

• Poboljšava vidljivost: Omogućava organizacijama da vide koje komponente koriste u svom softveru, uključujući otvoreni kod i komponente trećih strana.
• Pomaže u upravljanju rizikom: Omogućava identifikaciju i rješavanje sigurnosnih ranjivosti i problema s licencama.
• Povećava sigurnost: Pruža uvid u komponente koje bi mogle biti ranjive i omogućava bržu reakciju na sigurnosne prijetnje.
• Osigurava usklađenost: Pomaže u ispunjavanju zahtjeva za usklađenost s propisima koji se odnose na sigurnost softvera.
• Olakšava upravljanje životnim ciklusom softvera: Omogućava praćenje i upravljanje softverskim komponentama tijekom cijelog životnog ciklusa softvera.

Za što se može koristiti SBOM?

• Identifikaciju ranjivosti: Pronalaženje poznatih ranjivosti u komponentama softvera.
• Upravljanje licencama: Osiguravanje da se softverske komponente koriste u skladu s njihovim licencama.
• Upravljanje promjenama: Praćenje ažuriranja i promjena u komponentama softvera.
• Audit: Provjera usklađenosti softverskih komponenti s politikama i propisima.