CISAは、ソフトウェア部品表（SBOM）の最小要素に関するガイダンスを更新し、パブリックコメントを募集しています。コメント期間は本日より開始され、2025年10月3日に終了します。今回の更新は、2021年の米国連邦通信情報庁（NTIA）のSBOM最小要素バージョンを基盤とし、ツールと実装の進歩を反映したものです。SBOMは、ソフトウェアコンポーネントの重要なインベントリとして機能し、組織が脆弱性を特定し、依存関係を管理し、リスクを軽減することを可能にします。今回の更新では、SBOMがスケーラブルで相互運用可能かつ包括的であることを保証するために、データフィールド、自動化サポート、および運用プラクティスが洗練されています。利害関係者の皆様は、コメント期間中に連邦官報を通じてフィードバックを提供することが奨励されています。このフィードバックは、SBOMプラクティスの改善に貢献し、CISAが最小要素の更新版をリリースすることを可能にします。