SBOM (SW Bill of Materials)

SW를 납품할 때, 해당 SW가 어떤 다른 SW를 기반으로 만들어졌는지 상세히 기술한 문서를 말합니다. 기반하는 SW의 원저자, 버전, 라이센스 등이 표시됩니다. 마치 우리가 과자를 사면 뒷면에 나트륨, 단백질 등이 얼마 포함되어 있느냐를 표시하는 것, 혹은 한우 개체 이력제 같은 것입니다. SW 저작권이나 보안 취약점 관리에 주로 사용됩니다. 제품 P가 어떤 공개 라이브러리 L을 기반으로 만들어 졌다고 했을때, L 에서 최근에 심각한 보안 문제가 발견됐다면, P도 조심해야된다는 사실을 알 수 있는데 사용합니다.