Yazılım tedarik zinciri ve SBOM

Kısaca: Modern yazılım çoğunlukla üçüncü taraf kütüphanelerden oluşur. Tedarik zinciri saldırıları kötü amaçlı kodu bu bağımlılıklar veya derleme araçları aracılığıyla sokar. SBOM tüm bileşenleri listeler.

Biraz daha ayrıntılı: Bir uygulama çoğu kez yüzlerce, dolaylı olarak binlerce pakete bağlıdır. Biri tehlikeye girerse (ele geçirilmiş hesap, yazım hatalı paket, kurcalanmış derleme) her kullanıcı sorunu devralır. Örnekler SolarWinds ve Log4Shell’dir.