软件材料清单(SBOM)已成为软件供应链透明化的重要手段。SBOM是一份详细列出软件组件和它们的版本、证书和授权情况的清单。它允许企业可以做到真正的清晰度,快速地回答关于软件组件来源和授权的问题。
虽然SBOM被广泛认为是一个好主意,但向现有的软件供应链中加入SBOM的计划出现了困难。这些困难主要是因为许多软件供应商并没有准备好提供SBOM,而且很多现有的软件供应链并不支持SBOM。因此,SBOM标准化和支持的推广变得至关重要,以帮助供应商提供这一信息。
随着越来越多的企业开始采用SBOM,清单会成为另一种商业标准,就像股票代码和银行帐号一样。 实施SBOM可以帮助公司更好地管理他们的软件组件,避免遭受软件组件的风险,最终降低公司的成本,提高安全性,还可以推动软件供应链的透明度和可追溯性,从而保证数字世界的信用。
因此,我们呼吁SBOM的制定和实施,以帮助提高软件供应链的透明度,防止安全漏洞,保护企业利益。
了解更多有趣的事情:https://blog.ds3783.com/