
SBOM[Software Bill of Materials]란?
·
Computer Science
현대 소프트웨어 개발에서 우리는 수많은 오픈소스 라이브러리와 서드파이 컴포넌트에 의존하고 있습니다.하나의 애플리케이션이 수백 개의 외부 의존성을 가지는 것은 이제 일반적인 일이 되었습니다.이러한 복잡한 소프트웨어 공급망 속에서 SBOM [ Software Bill of Materials ] 이 왜 중요한 보안 도구로 주목받고 있는지 살펴보겠습니다. SBOM이란?SBOM을 가장 쉽게 이해하려면 도시락을 생각해보면 됩니다. 누군가 도시락을 싸왔습니다.안에는 닭가슴살, 고구마, 브로콜리, 삶은 달걀, 김치가 들어있습니다.이 도시락은 깨끗하고 건강한 식단처럼 보여도 만약 누군가 김치에 이상한 첨가물이 있었다고 발표를 한다면그 김치가 어떤 도시락에 들어갔는지 기록이 없다면? 모든 도시락을 전부 폐기해야 합니다. ..