SBOM (Software Bill of Materials)
Definisi
SBOM adalah inventaris formal semua komponen, library, dan dependensi dalam perangkat lunak, memungkinkan organisasi melacak dan merespons kerentanan dalam rantai pasok perangkat lunak.
Cara Kerja
SBOM berisi metadata setiap komponen: nama, versi, lisensi, dan hubungan dependensi. Format standar: SPDX dan CycloneDX. SBOM dihasilkan otomatis oleh alat build. Digunakan untuk memindai kerentanan dan kepatuhan lisensi.
Dampak & Relevansi
SBOM menjadi wajib setelah serangan SolarWinds (2020). Perintah Eksekutif AS mewajibkan SBOM untuk software pemerintah. SBOM meningkatkan transparansi rantai pasok dan memungkinkan respons cepat terhadap kerentanan seperti Log4Shell.
Istilah Terkait
Istilah lain dalam kategori huruf S: