# Co je seznam softwarových komponent (SBOM)?

> Seznam softwarových komponent (SBOM) je formální záznam softwarových komponent a vztahů dodavatelského řetězce spojených s definovaným produktem, balíčkem či artefaktem.

- Kanonická URL: https://yellowcube.eu/cs/glossary/software-bill-of-materials/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může identifikovat vlastní komponenty i komponenty třetích stran, verze, dodavatele, jedinečné identifikátory, vztahy závislostí a informace o tom, kdy a jak byl záznam vytvořen.

SBOM dává producentům a spotřebitelům sdílený inventář pro otázky jako přítomnost komponenty, které produkty mohou být postiženy novými informacemi a kde je potřeba přezkum licence či údržby. Strojově čitelné standardy jako SPDX a CycloneDX činí tyto informace snáze vyměnitelnými a automatizovatelnými. SBOM musí být stále vázán na konkrétní vydání či artefakt a udržován aktuální, jak se software mění.

### Klíčové body

- **Základní informace:** Autor SBOM, producent softwaru, názvy a verze komponent, identifikátory a hashe, licence, vztahy závislostí, nástroj a kontext generování, časové razítko a deklarované pokrytí.
- **Provozní využití:** Objevování komponent, vyšetřování zranitelností, přezkum licencí, komunikace s dodavateli, korelace aktiv a porovnávání mezi vydáními softwaru.
- **Kontroly kvality:** Generujte blízko autoritativního buildu, zahrňte tranzitivní a vestavěné komponenty, uveďte známé limity úplnosti, validujte identifikátory, chraňte integritu a definujte pravidla sdílení.
- **Důležité omezení:** SBOM je inventář, nikoli verdikt o zranitelnosti či exploitovatelnosti. Může ukázat, že komponenta je přítomna, aniž by ukázal, zda je postižený kód dosažitelný, nakonfigurovaný či mitigován.

### Související termíny

[Analýza složení softwaru (SCA)](<https://yellowcube.eu/cs/glossary/software-composition-analysis/>) · [Zabezpečení dodavatelského řetězce](<https://yellowcube.eu/cs/glossary/supply-chain-security/>)

### Zdroje

[CISA 2025 Minimum Elements for an SBOM — public comment draft](https://www.cisa.gov/sites/default/files/2025-08/2025_CISA_SBOM_Minimum_Elements.pdf) · [NTIA 2021 Minimum Elements for an SBOM](https://www.ntia.gov/report/2021/minimum-elements-software-bill-materials-sbom) · [SPDX specifications](https://spdx.dev/use/specifications/) · [CycloneDX specification overview](https://cyclonedx.org/specification/overview/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.