SBOMアテステーション

SBOMアテステーションとは、ソフトウェア部品表であるSBOMの信頼性と完全性を証明し、その正当性を第三者が検証できるようにするための仕組みです。ソフトウェアの開発から配布に至るまでのサプライチェーン全体において、含まれるコンポーネントが改ざんされていないことや、正確な情報に基づいていることを暗号学的な署名などを用いて保証します。近年のソフトウェア開発では複数の外部ライブラリやオープンソースコードが組み込まれることが多く、それらの出所や安全性を担保する手段として重要な役割を担っています。このアテステーションを活用することにより、開発組織は自社製品の透明性を高め、利用者は安心してソフトウェアを導入することが可能になります。