SBOM
এসবম (সফটওয়্যার বিল অফ ম্যাটেরিয়ালস)
একটা software-এর প্রতিটা dependency-র (নাম, version, উৎস) সম্পূর্ণ, machine-readable তালিকা — নতুন CVE ঘোষণা হলে 'আমরা কি affected?' প্রশ্নের দ্রুত উত্তর দিতে ব্যবহৃত হয়।
also: software bill of materials
SBOM entry: { name: "acme-mathutils", version: "1.0.3", sha256: "ba1a531f...", source: "private" }- একটা খাদ্য-প্যাকেটের ingredient-list-এর সফটওয়্যার-সংস্করণ — কী কী ভেতরে আছে তার সম্পূর্ণ তালিকা
- Incident response-এ critical: নতুন CVE এলে গোটা fleet স্ক্যান না করে SBOM-এর ওপর query চালিয়েই affected system খুঁজে পাওয়া যায়
- সাধারণত lockfile-এর superset — শুধু direct না, প্রতিটা transitive dependency-ও অন্তর্ভুক্ত করে