Software-Komponentenverzeichnis (SBOM)
Definition
Eine SBOM dokumentiert die Bestandteile, Versionen und Abhängigkeiten eines Softwareprodukts.
Eine SBOM ist ein strukturiertes Verzeichnis der Softwarekomponenten, Versionen und Abhängigkeiten eines Produkts.
Einfach erklärt
Wie eine Zutatenliste zeigt sie, welche Softwarebausteine in einem Produkt enthalten sind.
Warum das im Alltag wichtig ist
Der Begriff trägt zu sicheren, wartbaren und leistungsfähigen Webanwendungen sowie belastbaren technischen Entscheidungen bei.
Beispiel aus dem Mittelstand
Ein Hersteller liefert für jede Version seiner Anwendung eine maschinenlesbare Liste direkter und transitiver Abhängigkeiten.
Grenzen und Fallstricke
- Eine veraltete oder unvollständige SBOM vermittelt falsche Sicherheit; sie ersetzt weder Schwachstellenbewertung noch Patchmanagement.
Entstehung & Geschichte
SBOM-Formate wie SPDX und CycloneDX wurden entwickelt, um Transparenz und Schwachstellenmanagement in Softwarelieferketten zu verbessern.
Anwendung im Mittelstand
- Mögliche Anwendung: Ein Hersteller liefert für jede Version seiner Anwendung eine maschinenlesbare Liste direkter und transitiver Abhängigkeiten.
Häufige Fragen
Was bedeutet Software-Komponentenverzeichnis (SBOM)?
Eine SBOM ist ein strukturiertes Verzeichnis der Softwarekomponenten, Versionen und Abhängigkeiten eines Produkts. Worauf sollte man achten? Eine veraltete oder unvollständige SBOM vermittelt falsche Sicherheit; sie ersetzt weder Schwachstellenbewertung noch Patchmanagement.
Quellen
- The Minimum Elements For a Software Bill of Materials · NTIA, The Minimum Elements For a Software Bill of Materials
Quelle geprüft am 10.10.2026. Redaktionelle Anwendungsbeispiele sind hypothetisch; kein Nachweis realer Kundenergebnisse.
Redaktionell geprüft am: