SBOM（エスボム）とは？ソフトウェア脆弱性・ライセンス管理のリスクを低減しよう | コラム | aslead |野村総合研究所(NRI)

ソフトウェアサプライチェーン攻撃を防ぐための対策として、コンポーネントを可視化するSBOM(エスボム)が注目を集めています。 この記事では、SBOMとは何か、注目される背景やメリットについて解説します。 SBOM（エスボム）とは SBOM（エスボム）とは、ソフトウェア部品表（Software Bill of Materials）と呼ばれるソフトウェア管理⼿法の一つで、ソフトウェアコンポーネントやそれらの依存関係を一覧化したリストを指します。 SBOMを活用することで、サプライチェーンに潜む脆弱性やライセンス違反など、リスクの可視化が可能です。 近年、あらゆる分野でデジタル化が進んでおり、IT業界の市場は拡大し続けています。 ソフトウェアの開発現場ではスピードを求められることも多く、オープンソースソフトウェア（OSS）の利用は当たり前の時代になっています。 しかし、その一方でOSSに関する脆