SBOM مخفف Software Bill of Materials و فهرستی ساخت‌یافته از کتابخانه‌ها و اجزای تشکیل‌دهنده نرم‌افزار است.
برای پاسخ به آسیب‌پذیری پکیج، SBOM کمک می‌کند نسخه‌های درگیر مشخص شوند.
محدودیت‌ها و جزئیات
SBOM به‌تنهایی ثابت نمی‌کند بسته امن است. تولید و نگهداری آن باید در Pipeline انجام شود.
SBOM چه چیزی گزارش می‌کند؟
فهرست اجزای نرم‌افزار نسخه بسته‌ها و وابستگی‌ها را قابل پیگیری می‌کند. وقتی CVE جدیدی منتشر شد می‌توان بررسی کرد کدام محصول از نسخه آسیب‌پذیر استفاده می‌کند.