2026 SBOM 최소 요소

2026 SBOM minimum elements

2026년 갱신된 기준에 맞춰 구성 요소 해시·라이선스·생성 도구와 맥락을 기록합니다.

···
html
<div class="stage" data-phase="0"><div class="title">2026 SBOM · MINIMUM FIELDS</div><div class="release panel">app v4 <span>release inventory</span></div><div class="fields"><div class="panel field">Component hash</div><div class="panel field">License</div><div class="panel field">SBOM tool name</div><div class="panel field">Generation context</div></div><div class="sub">Four fields travel with this release</div></div>
css
.stage{width:min(94vw,760px);height:min(88vh,330px);padding:clamp(9px,2.6vmin,20px);border:1px solid var(--line);border-radius:14px;background:var(--surface);font:600 clamp(12px,2.5vmin,16px)/1.3 "Pretendard Variable",Pretendard,-apple-system,BlinkMacSystemFont,"Apple SD Gothic Neo",sans-serif;display:flex;flex-direction:column;gap:clamp(6px,1.7vmin,12px);overflow:hidden;position:relative}.stage *{min-width:0}.stage .title{color:var(--accent);font-weight:800}.stage .sub{color:var(--muted)}.stage .row{display:flex;align-items:center;gap:clamp(5px,1.6vmin,12px)}.stage .panel{border:1px solid var(--line);border-radius:8px;background:var(--bg);padding:clamp(6px,1.6vmin,12px)}.stage .mono{font-family:ui-monospace,SFMono-Regular,monospace;font-size:clamp(12px,2.5vmin,15px)}.stage .grow{flex:1}.stage .on{color:var(--accent)}.stage{font-size:clamp(12px,4vmin,16px)}.release{display:flex;justify-content:space-between;color:var(--accent)}.release span{color:var(--muted);font-weight:500}.fields{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:clamp(5px,1.5vmin,10px);flex:1;min-height:0}.field{display:grid;place-items:center;text-align:center;transition:background .3s,border-color .3s}.stage[data-phase="0"] .field:nth-child(1),.stage[data-phase="1"] .field:nth-child(2),.stage[data-phase="2"] .field:nth-child(3),.stage[data-phase="3"] .field:nth-child(4){border-color:var(--accent);background:color-mix(in srgb,var(--accent) 16%,var(--surface));color:var(--accent)}
js
const stage=document.querySelector('.stage');let phase=0;function advance(){phase=(phase+1)%4;stage.dataset.phase=String(phase)}const timer=setInterval(advance,900);stage.addEventListener('pointerdown',()=>{clearInterval(timer);advance()})

SBOM은 제품에 포함된 직접·간접 의존성을 기록해 어떤 구성 요소가 영향을 받는지 추적할 수 있게 합니다. 새 취약점이 알려졌을 때 설치된 제품까지 역으로 찾는 출발점이 됩니다.

데모는 릴리스에 붙는 해시·라이선스·생성 도구·생성 맥락 필드를 차례로 강조합니다. 2026년 CISA 지침은 구성 요소 해시·라이선스·SBOM 도구 이름·생성 맥락을 최소 필드에 더했습니다. SBOM 자체가 취약점 해결을 보장하지는 않습니다.

언제 쓰나

배포물의 공급망을 기록하고 취약한 의존성의 영향 범위를 찾을 때 사용합니다.

페이지로 열기 ↗