政策法规组丨【SBOM政策文件研究】之《SBOM工具分类方法》译文

软件是基于其他软件组件构建的，软件物料清单（SBOM）实际上是这些组件的嵌套清单¹。软件供应商和购买方需要一套公认的格式来交换元数据，以管理软件供应链、许可和漏洞风险。随着软件供应链的动态变化，与软件相关的信息和工具标准集形成的物料清单不断演变。

下面是NTIA格式和工具工作组²对不同类型的工具的分类，这些工具对SBOM生成和使用中的用例范围至关重要，涵盖开源和商业中最相关的工具。工具创建者和供应商可以使用这种分类法轻松地对他们的工具进行分类，并可以帮助那些需要SBOM工具的人了解可用的内容。

SBOM系列政策文件研究由中国信通院、中国联通联合牵头，筹建单位奇安信、会员单位悬镜安全、绿盟、高伟达、比瓴科技、盈高科技、亚信、北银金科、孝道科技、南洋理工大学、华为支持开展，包含13篇政策文件的翻译、解读，涵盖了SBOM整体内容概述，SBOM的生成、获取、交换、共享、管理、使用等全生命周期过程，回答了关于SBOM的常见问题，以期助力社区的安全研究研讨，加速推进提升国内供应链的安全管理水平。