# Ce este o listă de materiale software (SBOM)?

> O listă de materiale software (software bill of materials, SBOM) este o înregistrare formală a componentelor software și relațiilor din lanțul de aprovizionare asociate cu un produs, pachet sau artefact definit.

- URL canonic: https://yellowcube.eu/ro/glossary/software-bill-of-materials/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate identifica componente proprii și terțe, versiuni, furnizori, identificatori unici, relații de dependență și informații despre când și cum a fost creată înregistrarea.

Un SBOM le oferă producătorilor și consumatorilor un inventar comun pentru întrebări precum dacă o componentă este prezentă, ce produse pot fi afectate de informații noi și unde este nevoie de revizuire de licențe sau mentenanță. Standardele citibile automat precum SPDX și CycloneDX fac aceste informații mai ușor de schimbat și automatizat. SBOM-ul trebuie totuși legat de o lansare sau un artefact specific și păstrat actual pe măsură ce software-ul se schimbă.

### Puncte esențiale

- **Informații de bază:** Autorul SBOM, producătorul software-ului, numele și versiunile componentelor, identificatori și hash-uri, licențe, relații de dependență, instrumentul și contextul de generare, marcajul temporal și acoperirea declarată.
- **Utilizări operaționale:** Descoperirea componentelor, investigarea vulnerabilităților, revizuirea licențelor, comunicarea cu furnizorii, corelarea activelor și compararea între lansări de software.
- **Controale de calitate:** Generați aproape de build-ul autoritativ, includeți componente tranzitive și încorporate, precizați limitele cunoscute de completitudine, validați identificatorii, protejați integritatea și definiți reguli de partajare.
- **Limitare importantă:** Un SBOM este un inventar, nu un verdict de vulnerabilitate sau exploitabilitate. Poate arăta că o componentă este prezentă fără a arăta dacă codul afectat este accesibil, configurat sau atenuat.

### Termeni asociați

[Analiza compoziției software (SCA)](<https://yellowcube.eu/ro/glossary/software-composition-analysis/>) · [Securitatea lanțului de aprovizionare](<https://yellowcube.eu/ro/glossary/supply-chain-security/>)

### Surse

[CISA 2025 Minimum Elements for an SBOM — public comment draft](https://www.cisa.gov/sites/default/files/2025-08/2025_CISA_SBOM_Minimum_Elements.pdf) · [NTIA 2021 Minimum Elements for an SBOM](https://www.ntia.gov/report/2021/minimum-elements-software-bill-materials-sbom) · [SPDX specifications](https://spdx.dev/use/specifications/) · [CycloneDX specification overview](https://cyclonedx.org/specification/overview/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.