Docker、コンテナイメージの可視性を高めるdocker sbomコマンドの提供を開始

米Dockerは、Docker Engineの脆弱性に対処すべく4月7日（現地時間）にリリースした「Docker Desktop 4.7.0」に、DockerイメージのSBOM（ソフトウェア部品表）を表示する実験的なCLIコマンド、docker sbomを収録しており、今後のリリースではLinux向けパッケージにも同コマンドの収録を予定している。 docker sbomコマンドは、ソフトウェアサプライチェーンにおけるセキュリティ強化の一環として、コンテナイメージ内にあるものの可視性をさらに高める第一歩として、AnchoreのSyftプロジェクトを利用して、オープンソースのコラボレーションによって開発された。 SBOMは、ソフトウェアを構成する、または構築に使用されたすべてのコンポーネントであり、コンテナイメージの場合はインストールされているオペレーティングシステムパッケージと、ソフトウェア