SBOM「3つのフォーマット」を比較【中編】

ソフトウェア部品表「SBOM」のフォーマットとは？　国際標準「SPDX」の中身

「SBOM」（Software Bill of Materials）を使うことで、セキュリティの向上を図ることができる。そのフォーマットの一つとして「SPDX」がある。これはどのようなフォーマットで、何ができるのか。

　ソフトウェア部品表である「SBOM」（Software Bill of Materials）は、ソフトウェアのライセンス管理や、脆弱（ぜいじゃく）性の特定に役立つ。SBOMには以下3つのフォーマットがある。

• CycloneDX
• Software Package Data Exchange（SPDX）
• Software Identification Tag（SWID Tag、またはSWIG）

　これらは何が違うのか。SPDXの構成要素や、利用できるツールを紹介する。

SPDXとは？　その構成要素とツールの中身

TechTarget発　世界のインサイト＆ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  企業が分かっていない「OSSのセキュリティ問題」とは　GitHubが指摘

• 

  「シフトレフト」とは？　ソフトウェア開発“セキュリティ改革”の切り札

新着ホワイトペーパー PR

• 製品資料
  SNS認証や多要素認証も数分で実装、IDaaS基盤でデジタルビジネスはどう変わる？
• 製品レビュー
  「電子帳簿保存法対応」実践術：タイムスタンプ付与などの要件の手軽な実現方法
• 事例
  「大企業のデジタル化」成功事例集【コクヨ、九州電力、ヨネックスなど21社】
• 製品資料
  “顧客管理の課題”を簡単に解決する方法とは？
• 製品資料
  契約管理の“あるある課題”をノーコード開発で解決するためのポイント