한줄평
“소프트웨어 공급망 투명성이 요구되는 프로젝트에 유용합니다. 다만 SBOM 의 개념과 형식(SPDX 등)을 이해해야 제대로 쓸 수 있습니다.”
이런 분께 소프트웨어 구성 요소를 문서화해야 하는 개발·보안 담당자께
좋은 점
- SBOM을 생성·조회·변환까지 한 도구로 처리
- 쿠버네티스 커뮤니티가 유지해 신뢰도 높음
아쉬운 점
- SBOM 개념·형식에 익숙해야 활용 가능
봄 소개
bom 은 소프트웨어 자재 명세서(SBOM)를 생성·조회·변환하는 유틸리티입니다. 프로젝트가 어떤 구성 요소와 의존성으로 이루어졌는지 문서화해 공급망 보안·라이선스 점검에 활용할 때 씁니다. 쿠버네티스 SIG 가 관리하는 명령줄(CLI) 도구입니다.
