任何擅长网络安全的人都知道，没有漏洞或漏洞不被利用是难以维持的。正如我们在游戏中建立城市并采取措施确保它的安全一样，软件开发人员也需要知道如何保护他们的固件。这就是软件材料清单产生的原因：一项制定标准的技术，将证明有助于您建立更安全的应用程序。软件材料清单是组成应用程序的代码、依赖项、库、代码片段等的清单，以及所有这些代码元素的版本和作者信息。对于在开放源代码软件（OSS）中使用的模块或软件包，这是一个很好的解决方案，因为您可以在代码库中查找它们。
为了更好地了解如何在软件开发中使用软件材料清单，并将它们列入您的应用程序设计计划中，我们建议阅读SBOM。这是一份免费的开放源代码PDF白皮书，涵盖软件材料清单在IT开发过程中的重要性和作用。本文将介绍软件材料清单的一些基本概念，以及如何使用开源美国国家安全局（NSA）的QCOM工具来创建您自己的软件材料清单。现在，您可以根据给定的下文学习，在您的应用程序中添加这些强大的指南，并提供更好的安全性。
了解更多有趣的事情：https://blog.ds3783.com/