在数智化时代,软件就如同我们日常使用的各类产品,也拥有其独特的“成分表”和“出生证明”——这便是软件物料清单(SBOM)。它详尽记录了软件从开发到交付的整个过程中所使用的各类组件、库及工具,确保软件来源明晰、过程可控、风险可追溯。作为保障软件供应链安全、合规及韧性的关键基础,SBOM发挥着不可或缺的作用。近日,中电金信在软件供应链安全管理方面取得重要进展,成功通过首批《信息技术 软件物料清单(SBOM)数据格式规范》行业标准符合性试点验证,公司研发的源启容器云平台V3.0产品的SBOM数据格式,符合《信息技术 软件物料清单数据格式规范》(行标报批稿)所定义的BOM-SW-v2.0格式要求。这标...