GitHub、セルフサービスでSBOMを生成できる機能を、すべてのリポジトリで利用可能に

米GitHubは、GitHubクラウドリポジトリへの読み取り権限を持つすべてのユーザーが、ワンクリックでNTIA（National Telecommunications and Information Administration：アメリカ商務省電気通信情報局）準拠のSBOM（Software Bill of Materials：ソフトウェア部品表）の生成を可能にする新たなセルフサービス機能を3月28日（現地時間）に発表した。 セルフサービスでのSBOM出力機能によって生成されたJSONファイルには、プロジェクトの依存関係と、バージョンやライセンスといったメタデータが業界標準であるSPDX形式で保存されており、セキュリティやコンプライアンスのワークフローやツールで使用したり、Microsoft Excel形式に変換したりできる。 同機能によって、SBOMをオンデマンドで簡単に生成することが