SBOM
A SBOM é um inventário estruturado dos componentes usados por uma aplicação ou artefato. Ela apoia rastreabilidade, resposta a incidentes, compliance e gestão de ciclo de vida.
O que a SBOM ajuda a responder
- quais componentes estão presentes;
- quais versões foram identificadas;
- quais aplicações usam um componente específico;
- quais itens estão próximos ou fora de suporte;
- como o inventário mudou entre scans.
Boas práticas
- associe a SBOM ao scan e à aplicação corretos;
- preserve a data e a origem do inventário;
- não trate ausência de componente como prova de ausência sem validar a cobertura;
- use o histórico para acompanhar atualização e substituição;
- restrinja o acesso quando o inventário revelar detalhes sensíveis da aplicação.