يشبه SBOM (قائمة مواد البرنامج) قائمة المكونات الخاصة بمنتج البرنامج الخاص بك. يمكن أن يساعدك على رؤية التبعيات على طول الطريق من خلال سلسلة توريد البرامج الخاصة بك. مثل قائمة المكونات الغذائية، فهي تسمح لك بمعرفة ما إذا كان هناك أي شيء في هذا البرنامج قد يكون لديك "حساسية" تجاهه - سواء كان حزمة معينة أو ترخيص حزمة معينة.
في عالم حيث 80% من التعليمات البرمجية مفتوحة المصدر ومصدرها غير واضح، فإن زيادة وضوح ما تحصل عليه أو تقدمه له قيمة كبيرة في زيادة الثقة في البرامج. يشرح هذا الفيديو الحد الأدنى من متطلبات SBOM، ويغطي بعض اللوائح الأمريكية الحديثة التي تتطلب استخدام SBOM، ويوضح أداة مفتوحة المصدر لإنشاء SBOMs من صور عامل الإرساء.