# Czym jest wykaz komponentów oprogramowania (SBOM)?

> Wykaz komponentów oprogramowania (software bill of materials, SBOM) to formalny rekord komponentów programowych i relacji łańcucha dostaw powiązanych ze zdefiniowanym produktem, pakietem lub artefaktem.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/software-bill-of-materials/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może identyfikować komponenty własne i stron trzecich, wersje, dostawców, unikalne identyfikatory, relacje zależności oraz informacje o tym, kiedy i jak rekord został utworzony.

SBOM daje producentom i konsumentom wspólny inwentarz dla pytań takich jak czy komponent jest obecny, które produkty mogą być dotknięte nowymi informacjami i gdzie potrzebny jest przegląd licencji lub utrzymania. Maszynowo czytelne standardy takie jak SPDX i CycloneDX ułatwiają wymianę i automatyzację tych informacji. SBOM musi nadal być związany z konkretnym wydaniem lub artefaktem i utrzymywany aktualny wraz ze zmianami oprogramowania.

### Najważniejsze punkty

- **Kluczowe informacje:** Autor SBOM, producent oprogramowania, nazwy i wersje komponentów, identyfikatory i hasze, licencje, relacje zależności, narzędzie generujące i kontekst, znacznik czasu oraz deklarowane pokrycie.
- **Zastosowania operacyjne:** Odkrywanie komponentów, badanie podatności, przegląd licencji, komunikacja z dostawcami, korelacja zasobów i porównywanie wydań oprogramowania.
- **Kontrole jakości:** Generuj blisko autorytatywnej budowy, uwzględniaj komponenty przechodnie i wbudowane, określaj znane granice kompletności, waliduj identyfikatory, chroń integralność i definiuj zasady udostępniania.
- **Istotne ograniczenie:** SBOM jest inwentarzem, a nie werdyktem o podatności lub eksploitowalności. Może pokazywać, że komponent jest obecny, bez pokazywania, czy dotknięty kod jest osiągalny, skonfigurowany lub złagodzony.

### Powiązane terminy

[Analiza składu oprogramowania (SCA)](<https://yellowcube.eu/pl/glossary/software-composition-analysis/>) · [Bezpieczeństwo łańcucha dostaw](<https://yellowcube.eu/pl/glossary/supply-chain-security/>)

### Źródła

[CISA 2025 Minimum Elements for an SBOM — public comment draft](https://www.cisa.gov/sites/default/files/2025-08/2025_CISA_SBOM_Minimum_Elements.pdf) · [NTIA 2021 Minimum Elements for an SBOM](https://www.ntia.gov/report/2021/minimum-elements-software-bill-materials-sbom) · [SPDX specifications](https://spdx.dev/use/specifications/) · [CycloneDX specification overview](https://cyclonedx.org/specification/overview/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.