Цепочка поставок ПО и SBOM

Коротко: Современное ПО в основном состоит из сторонних библиотек. Атаки на цепочку поставок проносят вредоносный код через такие зависимости или инструменты сборки. SBOM перечисляет все компоненты.

Подробнее: Приложение часто зависит от сотен, косвенно — тысяч пакетов. Если один скомпрометирован (угнанная учётная запись, пакет с опечаткой, подделанная сборка), проблему наследует каждый пользователь. Примеры — SolarWinds и Log4Shell.