Glossar · Wissensmanagement
Software-Stückliste (SBOM)
Auch: SBOM, Software Bill of Materials, CycloneDX, SPDX
Eine Software-Stückliste ist eine maschinenlesbare Liste aller Softwarekomponenten eines Produkts, einschließlich Open-Source-Bibliotheken und ihrer Versionen. Der Cyber Resilience Act verlangt sie als Teil der technischen Dokumentation.
Einordnung
Was das für Ihre Wissensbasis bedeutet
Ohne Stückliste lässt sich bei einer neuen Schwachstelle nicht sagen, welche Produkte betroffen sind. Mit ihr dauert der Abgleich Minuten. Üblich sind die Formate CycloneDX und SPDX, das BSI beschreibt die Anforderungen in der Technischen Richtlinie TR-03183.
In der Wissensbasis gehört die Stückliste zum Strukturwissen. Verknüpft mit den Auslieferungen aus dem ERP zeigt sie, welcher Kunde welchen Softwarestand einsetzt.
Datenschutz und Compliance
Was dabei zu beachten ist
Eine Stückliste enthält in der Regel keine personenbezogenen Daten. Sie verrät aber viel über die Angriffsfläche eines Produkts und gehört deshalb in einen geschützten Bereich mit klaren Berechtigungen.
Weiterlesen
Passende Leistung und verwandte Begriffe
Lassen Sie uns sprechen
Sprechen wir über Ihr Vorhaben.
Im Erstgespräch klären wir, wo Sie stehen und welcher erste Schritt sich lohnt.
Erstgespräch vereinbarenUnverbindlich · 30 Minuten