[Zenn投稿] 法規制が予想されるSBOMについて

ソフトウェア部品表入門

Zennに投稿しました

Zennに「法規制が予想されるSBOMについて」を投稿しました。

zenn.dev

所感

欧州の法律の草案が通れば、ソフトウェアプロダクト全体に関わるかなり大規模な規制であるように思います。

その割にSBOM自体の規格に方言があり過ぎて、マシンリーダブルをうたう割に言うほどマシンリーダブルではない気もしました。

一団体に権限を与え過ぎず公平を優先したとも言えますが、もっとSBOMの規格自体を標準化してから色々はじめたほうが混乱は少なかったのではという気もします。