#sbom のAIニュース

10件の記事

同期型 SBOM API の非推奨と新仕様への移行案内

SBOM（ソフトウェア部品表）生成の同期型 REST API が非推奨となり、2026 年 11 月 13 日に削除される。開発者はスクリプトや統合を、レポート生成 URL を取得してポーリングする新しい非同期 API に更新する必要がある。

企業サプライチェーンのセキュリティ強化において、従来のソフトウェア部品表（SBOM）では不十分となったため、AI アプリケーションやエージェントを含む全構成要素を把握する「AI-BOM」が新たな対策として導入される。

GitHubはDependabotの新ジョブにより、Pythonプロジェクトの依存関係グラフとSBOMを正確に提供し、アクション課金を回避して組織内のプライベートレジストリ設定を利用可能にした。

Celine Pypaertが、オープンソースソフトウェアの普及と現代アプリケーションのセキュア化について論じ、脆弱性の優先順位付けやSBOMの役割、DevOpsとセキュリティの連携の重要性を説明している。