セキュアなソフトウェア開発 背景から理解するSBOM入門 - Qiita

はじめに セキュリティに係る仕事をしています。2023年も終わりが近づいていますが、今年に入ってからSBOMの単語を聞く機会が増えた1年だったと感じました。 本記事執筆時点でGoogle トレンドで検索すると、以下のような結果が確認できました。 2021年の12月頃からGoogle トレンドの変化が見受けられます。近年SBOMが注目されるようになったのには、何か理由があるのでしょうか？ 本記事では、背景からSBOMを理解するためにSBOMの基礎的なことについてまとめています。 SBOM SBOMは、Software Bill of Materialsの略称です。 ソフトウェア製品に含まれるコンポーネントやライブラリ、依存関係などの情報をリスト化した文書またはデータ（JSONやXMLなど）のことを指します。 2021年、米国商務省の機関であるNational Telecommunicatio