SBOM
也稱為: 軟體物料清單
軟體物料清單，列出一套軟體由哪些元件、函式庫及其版本組成，就像產品的成分表。某個開源元件爆出漏洞時，有 SBOM 就能很快查出公司哪些系統受影響；採購時可要求廠商提供，自行開發的程式也可在建置流程中自動產生。
延伸閱讀: www.cisa.gov
資安知識學堂相關文章
供應鏈攻擊：當信任的軟體與廠商變成入口
從 SolarWinds、Kaseya、3CX 到 xz-utils，說明供應鏈攻擊的主要類型，以及如何用廠商風險管理、SBOM、最小權限與更新監控降低衝擊。
約 7 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。