CCCStuttgart

SBOM in Firmen - warum man über seine Abhängigkeiten bescheid wissen sollte

Eine Softwarestückliste listet alle Komponenten und Abhängigkeiten einer Softwareanwendung vollständig auf. Sie fördert die Transparenz und Nachvollziehbarkeit in der Softwareentwicklung, indem sie Herkunft und Versionen von Softwarekomponenten aufzeigt. Diese vollständige Auflistung aller FOSS-Komponenten ermöglicht die Einhaltung der Bedingungen aller verbauten FOSS-Lizenzen.