// Glossario IT
SBOM (Software Bill of Materials)
Un elenco dettagliato e strutturato di tutti i componenti software, incluse le dipendenze, che compongono un'applicazione.
Cos'è
Un SBOM (Software Bill of Materials) è un inventario dettagliato di ogni componente software che compone un'applicazione, incluse le dipendenze indirette, con versioni specifiche, licenze e origine di ciascun elemento, analogamente a come una distinta base elenca i componenti fisici di un prodotto manifatturiero.
Perché conta
Quando viene scoperta una vulnerabilità grave in una libreria ampiamente usata, avere un SBOM aggiornato permette di verificare in pochi minuti quali applicazioni della propria organizzazione la usano e sono quindi potenzialmente esposte, invece di dover verificare manualmente ogni singola applicazione uno alla volta, un processo che durante un'emergenza di sicurezza costa un tempo prezioso.
Tag