Термин · DevOps / SRE

SBOM

Машиночитаемый перечень компонентов и зависимостей программного артефакта.

Что означает

SBOM ускоряет оценку влияния новой уязвимости.

Пример применения

Команда находит все образы с уязвимой версией библиотеки.

Синонимы и варианты

Software Bill of Materials

Частые вопросы

Что такое SBOM?

Машиночитаемый перечень компонентов и зависимостей программного артефакта.

Где применяется SBOM?

SBOM ускоряет оценку влияния новой уязвимости.

Как выглядит пример SBOM?

Команда находит все образы с уязвимой версией библиотеки.

Связанные термины

Где встречается

В сборке, поставке и сопровождении сервиса. Изменение связывают с версией артефакта, проверками, конфигурацией и планом восстановления.

Ошибки понимания

Успешная сборка или запуск контейнера не равны успешному релизу. Проверяют пользовательский сценарий, совместимость данных, наблюдаемость и возможность восстановления.

· Версия 2 · Обновлено

Независимая экспертная проверка не заявлена.

Что обновлено
  • — Обновлено: Где встречается, Ошибки понимания.

Материал предназначен для обучения. Адаптируйте рекомендации к внутренним регламентам компании и условиям проекта.

Предложить исправление через контакты Ariol