Sichere SBOMs teilen, ohne zu viel zu verraten

Wed, 24 Jun 2026 07:55:13 +0000

Warum kontrollierte Transparenz das eigentliche Ziel ist – und wie ein abgestuftes Offenlegungsmodell sie erreicht

SBOMs schaffen Transparenz – aber nicht ohne Risiko

Die Software-Bill-of-Materials (SBOM) hat in den vergangenen Jahren einen bemerkenswerten Bedeutungswandel erfahren. Was lange Zeit als technisches Hilfsmittel zur internen Bestandsführung galt, ist inzwischen zu einem regulatorisch eingeforderten Nachweisdokument geworden. Der europäische Cyber Resilience Act verpflichtet Hersteller digitaler Produkte künftig dazu, die Zusammensetzung ihrer Software belastbar zu dokumentieren; die NIS-2-Richtlinie erhöht den Druck auf Betreiber wesentlicher Einrichtungen, ihre Lieferketten nachvollziehbar abzusichern; und die US-amerikanische Executive Order 14028 hat bereits 2021 die Stückliste zum Bestandteil staatlicher Beschaffung erhoben. Die Stückliste ist damit vom freiwilligen Artefakt zur erwartbaren Pflichtangabe aufgestiegen.

Exodos Labs on JAVAPRO Germany

Sichere SBOMs teilen, ohne zu viel zu verraten

SBOMs schaffen Transparenz – aber nicht ohne Risiko