経済産æ¥çœã€ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ç®¡ç†ã«å‘ã‘ãŸSBOM（Software Bill of Materials）ã®å°Žå…¥ã«é–¢ã™ã‚‹æ‰‹å¼•ã€å…¬é–‹ã€‚環境構築ã€SBOM作æˆã€é‹ç”¨ç®¡ç†ãªã©è§£èª¬çµŒæ¸ˆç”£æ¥çœã¯ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ç®¡ç†ã«å‘ã‘ãŸSBOM（Software Bill of Materials）ã®å°Žå…¥ã«é–¢ã™ã‚‹æ‰‹å¼•ã€ã‚’ç–定ã—公開ã—ãŸã“ã¨ã‚’明らã‹ã«ã—ã¾ã—ãŸã€‚ SBOMã¯æ—¥æœ¬èªžã§ã¯ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“表ã€ã¨ã•ã‚Œã¾ã™ã€‚ã‚るソフトウェアãŒã©ã®ã‚ˆã†ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“ã«ã‚ˆã£ã¦æ§‹æˆã•ã‚Œã¦ã„ã‚‹ã®ã‹ã‚’示ã™æƒ…å ±ãŒã¾ã¨ã¾ã£ãŸãƒ‡ãƒ¼ã‚¿ã®ã“ã¨ã§ã™ã€‚ ã»ã¨ã‚“ã©ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯å˜ç‹¬ã§æˆç«‹ã—ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªãã€ã‚ªãƒ¼ãƒ—ンソースを始ã‚ã¨ã™ã‚‹å¤šæ•°ã®ãƒ©ã‚¤ãƒ–ラリやコンãƒãƒ¼ãƒãƒ³ãƒˆãªã©ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“ã«ä¾å˜ã—ã¦ã„ã¾ã™ã€‚ãã®ãªã‹ã®ã„ãšã‚Œã‹ã«è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã‚Œã°ãƒ‰ãƒŸãƒŽå€’ã—ã®ã‚ˆã†ã«ä»–ã®ã•ã¾ã–ã¾ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«å½±éŸ¿ã™ã‚‹ã“ã¨ã¯å¿…至ã§ã™ã€‚ 例ãˆã°2021年末ã«ç™ºè¦šã—ãŸJavaライブラリ「Log4jã€ã®è„†å¼±æ€§ã¯ã€éžå¸¸ã«å¹…広ã„Javaã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«æ·±åˆ»ãªå½±éŸ¿ã‚’与ãˆã¾ã—ãŸã€‚ 多ãã®ç”£æ¥ã‚„社会インフラã«ãŠã„ã¦ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®å˜åœ¨ãŒæ¬ ã‹ã›ãªããªã£ã¦ã„
Software supply chain - Wikipedia
「ソフトウェア管ç†ã«å‘ã‘ãŸSBOM（Software Bill of Materials）ã®å°Žå…¥ã«é–¢ã™ã‚‹æ‰‹å¼•ã€ã‚’ç–定ã—ã¾ã—㟠（METI/経済産æ¥çœï¼‰
{{#tags}}- {{label}}
{{/tags}}