释放双眼，带上耳机，听听看~！
近日，由云计算开源产业联盟主导，华为、阿里云、蚂蚁科技、建信金科、奇安信、绿盟、天融信、联通软研院、中移集成、360、云起无垠等业界知名机构专家参编的《软件物料清单（SBOM）发展洞察报告（2023）》正式对外发布。该报告系统梳理了国内外软件物料清单的发展现状，围绕供需双方视角剖析企业落地建设软件物料清单体系面临的挑战并提出对策建议。
图1 软件物料清单（SBOM）发展洞察报告
- 漏洞管理：SBOM可以帮助企业准确识别应用程序中使用的所有组件，包括开源库和商业软件。这有助于及早发现已知的漏洞，以便及时采取措施来修复或升级受影响的组件。
- 依赖项检查：SBOM可以列出应用程序的所有依赖项，这样就可以检查这些依赖项是否有已知的安全问题或漏洞。
- 风险评估：通过分析SBOM，企业可以确定组件的历史漏洞情况、维护状态以及是否有安全漏洞问题，从而可以更好地对安全性进行风险评估。
- 合规性监控：SBOM可以帮助企业满足相关法规和标准的合规性要求，确保其软件供应链符合法律法规。
