홈 > 표준화 개요 > TTA의 표준현황
| 표준번호 | TTAK.KO-11.0309 | 구표준번호 | |
|---|---|---|---|
| 제개정일 | 2022-12-07 | 총페이지 | 21 |
| 한글표준명 | 공개 소프트웨어 공급망 관리를 위한 소프트웨어 목록 구성(SBOM) 속성 규격 | ||
| 영문표준명 | SBOM (Software Bill of Materials) Attribute Specification for Open Source Software Supply Chain Management | ||
| 한글내용요약 | 최근 공개 소프트웨어 개발 및 사용이 산업 전반에 걸쳐 급증하고 있는 반면 공개 소프트웨어가 사용된 소프트웨어에 대한 명확한 구성요소 목록에 대한 가시화 부족으로 인해 보안취약점 및 라이선스 위반과 같은 위험을 내포하고 있다. 기존에 SPDX, SWID, CyclonDX 등과 같이 소프트웨어 구성요소 목록을 관리하는 포맷이 있지만 위험 예방을 위한 종합적인 구성요소 목록을 제시하지 않고 있고 다양한 공급망의 이해관계자들의 요구사항에 따라 관리해야 할 소프프트웨어 구성요소 목록 또한 다양해 질 수 있기 때문에 소프트웨어 공급자들이 적절한 소프트웨어 구성요소 목록 관리에 어려움을 겪고 있다. 본 표준에서는 이러한 다양한 소프트웨어 공급망과 사용목적에 따른 가변적인 소프트웨어 구성요소목록 관리에 있어 소프트웨어 공급자들이 기본적인 기준을 가지고 소프트웨어 구성요소목록을 생성 및 관리할 수 있도록 소프트웨어 개발 및 공급에 공통적으로 필요시 되는 15가지의 소프트웨어 구성요소 관리 항목을 제시한다. 소프트웨어 공급자들은 본 표준에서 제시하고 있는 관리항목을 기준으로 다양한 이해관계자들의 요구사항에 따라 추가적인 항목을 도출하여 관리할 수 있다. | ||
| 영문내용요약 | While the development and use of open software has been rapidly increasing across industries in recent years, the lack of visibility into a clear list of components for the software in which open software is used poses risks such as security vulnerabilities and license violations. There are existing formats for managing the list of software components such as SPDX, SWID, CyclonDX, etc., but it does not provide a comprehensive list of components for risk prevention. The list of elements can also vary, making it difficult for software providers to manage an appropriate list of software components. In this standard, in the management of the variable software component list according to the various software supply chains and purpose of use, 15 types commonly required for software development and supply so that software providers can create and manage the list of software components with basic standards of software component management items. Software providers can derive and manage additional attributions according to the requirements of various stakeholders based on the management attributions presented in this standard. | ||
| 국제표준 | |||
| 관련파일 |
 TTAK.KO-11.0309.pdf
| ||
