ソフトウェアのサプライチェーンマネジメント
更新日:
用語解説
ソフトウェアのサプライチェーンマネジメントは、ソフトウェアの開発から部品の調達、ビルド、配布、保守までに関わる組織や部品を把握し、品質とセキュリティを管理する活動です。
■ 試験で押さえるポイント
OSS、商用のライブラリ、外部委託の成果物などの依存関係を対象にします。
SBOM（ソフトウェア部品表）で部品と版を見える化し、脆弱性と照合します。
ビルドや配布の途中での改ざんや、不正な部品の混入を防ぎます。
■ 選択肢での判断ポイント
SBOMによる見える化、脆弱性とライセンスの管理、配布の完全性を一連の管理として捉えます。