SBOM的发展趋势有哪些？

SBOM可以发展的维度较多，受到广泛重视的发展方向主要有以下6方面。

1.软件标识

理想情况下希望实现一个单一且广泛使用的 命名空间，因为多样化版本方法和系统阻碍 了SBOM可扩展自动化，并带来了与安全数 据相关的问题。进一步的协调工作能帮助每 个供应商识别并管理其标识命名空间，也可 以协调不兼容的标准和实践。

2.SBOM分发

SBOM是一种新型技术，供应商仍在学习 如何和用户共享数据。很多供应商已经拥 有和下游用户沟通的可信任渠道，包括软 件更新和支持等，但并未实现完全自动化 或具备理想灵活性。

3.关联硬件数据

应将SBOM看作是支持更广泛安全保障的 另一种实践。SBOM数据可以和硬件数据 关联。硬件提供了硬件信任根的特点和更 大的端到端保证。应考虑硬件特定的元数 据，将其与SBOM数据一起集成到整个风 险管理中。

4.信息技术赋能

目前已经出现一些很有前景的信息技术， 可能会赋能发现、访问和自动化提取。比 如“制造商使用描述符(MUD)”机制、 DBOM、OpenC2 标准语言等。

5.通用标准

随着SBOM技术、工具和实践的成熟，标 准组织机构应当考虑将其集成到统一的通 用标准中。随着其广泛成功实施的证据逐 渐积累，各部门和标准专家应将该技术和 实践编入国际标准。

6.信任第三方处理

SBOM可以由一些受信任的第三方来处 理。当SBOM被集中储存在一个易被其 他程序和系统获取的储存库中时，它就 能发挥更大价值。但有人担心竞争者可 能会利用这些关键组件进行新式攻击。