软件物料清单（SBOM）如何帮助企业应对全球网络安全法规
软件成分清单（SBOM）基础 系统安全风险基础 涵盖软件成分管理和供应链风险管理。能够提供系统组件可视化并支持漏洞影响分析的解决方案，在加强组织的网络安全工作方面具有巨大潜力。
日立工业与控制解决方案
岛崎直树，软件定义解决方案总监
行业
如何生成和验证准确的 SBOM | 是德科技
准确且全面的软件物料清单（SBOM）是基础 或管理现代软件驱动型基础 随着软件越来越依赖于开源、第三方和专有组件的复杂组合（其中许多隐藏在编译后的二进制文件中），传统工具生成的SBOM往往不完整，无法真实反映实际交付的内容。 随着《欧盟网络弹性法案》和美国 FDA 网络安全指南等法规要求提供可审计的 SBOM，组织必须优先确保 SBOM 的准确性、有效性和完整性。高质量的 SBOM 能够加速漏洞检测、优化供应商风险评估，并更有效地应对新出现的通用漏洞与暴露（CVE），而低质量的 SBOM 则会延迟合规进程并增加供应链风险。 为了保持合规与安全，企业需要自动化、可扩展的 SBOM 解决方案，以生成准确的 SBOM、验证供应商数据，并持续监控所有产品 版本的 SBOM 质量。
如何确保 SBOM 的准确性、质量和合规性 | 是德科技
准确且管理完善的软件物料清单（SBOM）是基础 当今复杂产品基础 这些生态系统通常包含数百种由开源、第三方及专有组件构建的设备、应用程序和固件版本。随着《欧盟网络弹性法案》和美国食品药品监督管理局（FDA）网络安全指南等法规强制要求使用SBOM，企业必须确保其SBOM不仅能够获取，而且完整、准确并得到持续维护。 然而，由于基于源码的工具和构建时工具存在缺陷、供应商数据不一致，以及编译后的二进制文件中隐藏的组件，许多 SBOM 无法真实反映已发货的产品。为了降低软件供应链风险并满足合规要求，企业需要采用自动化、集中的 SBOM 管理方案，该方案能够直接从已发货的构建产物生成 SBOM，对跨供应商的数据进行标准化处理，并持续监控漏洞和许可义务。