企業はSBOM(Software Bill of Materials)を利用したソフトウェア管理によってセキュリティを強化することができる。SBOMにはどのようなフォーマットがあるのか。
ソフトウェア部品表である「SBOM」(Software Bill of Materials)は、ソフトウェアの各コンポーネントを一覧化し、脆弱(ぜいじゃく)性を特定することに活用できる。SBOMには、以下3つのフォーマットがある。
自社に適しているのはどれなのか。まずはCycloneDXを押さえておこう。
CycloneDXを提供しているのは、セキュリティ関連のオープンソースソフトウェア(OSS)コミュニティーOWASP(Open Web Application Security Project)だ。CycloneDXはソフトウェア開発において、ソースコードの安全性を高めてセキュリティリスクの低減を図ることを目的としている。他のSBOMフォーマットと比べて軽量なため、小規模な変更を短期間のうちに繰り返すアジャイル型の開発に適していると考えられる。
具体的には、CycloneDXはソフトウェアのコンポーネントや構成を整理し、一覧で把握できるようにする。セキュリティ担当は一覧を見て、脆弱性を特定・追跡するための情報を手に入れることができる。CycloneDXはマークアップ言語「XML」(Extensible Markup Language)やデータ記述形式「JSON」(JavaScript Object Notation)に準拠している。
中編は、SPDXを取り上げる。
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
35〜49歳の含有率が最も高いのは「mixi2」 ニールセン デジタルがソーシャルメディアの利用状況を発表
ニールセン デジタルはデジタルコンテンツ視聴率のレポートを基にソーシャルメディアの利...
TikTokのトレンドに変化 なぜ「1分超え」動画が見られている?
Bufferのデータによると、TikTokでは最近、長めの動画が人気を集めている。
アドビが「10種類のAIエージェント」を発表 顧客体験はどう変わる?
アドビの年次イベント「Adobe Summit 2025」が開催された。初日の基調講演では、アドビの...