ARK. 1Słownik pojęćChmura, kontenery i łańcuch dostaw

SBOM (wykaz komponentów oprogramowania)

Maszynowo czytelny wykaz wszystkich komponentów, bibliotek i zależności wchodzących w skład oprogramowania wraz z ich wersjami, pozwalający sprawdzić, czy produkt zawiera podatny element.

TAB. 1Nazwabez tłumaczenia

Po angielsku	software bill of materials (SBOM)
Po polsku	SBOM (wykaz komponentów oprogramowania)
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	wykaz komponentów oprogramowania · spis komponentów oprogramowania · zestawienie podstawowych materiałów do produkcji oprogramowania
Odmiana	Skrótowiec męski nieżywotny; w praktyce najczęściej nieodmieniany („zgodnie z SBOM”, „dostarczyć SBOM”). Przy odmianie zapis z łącznikiem: SBOM-u, SBOM-owi, SBOM-em, l.mn. SBOM-y. UWAGA: form odmienionych NIE potwierdzono w źródłach — to rekomendacja normatywna, nie uzus.

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	SBOM z angielskim rozwinięciem, objaśniane jako „wykaz komponentów” (sekurak)
Urząd i ustawa	CRA, polski tekst, motyw 22: „zestawienia podstawowych materiałów do produkcji oprogramowania” (art. 3 niezweryfikowany)

TAB. 3Źródła2

Forma	Cytat	Skąd
PL (EN)	„Trzeba prowadzić wykaz komponentów (Software Bill of Materials/SBOM), patrzeć na kondycję projektów (ilu jest opiekunów, jak szybko łatają, kto to finansuje), zamrażać wersje, weryfikować sumy kontrolne i mieć proces szybkiej reakcji na podatności.”	sekurak.pl
PL	„organy nadzoru rynku powinny mieć możliwość zwrócenia się do producentów o przedłożenie zestawień podstawowych materiałów do produkcji oprogramowania”	eur-lex.europa.eu

TAB. 4Obok w tej dziedzinie3

błędna konfiguracja chmury	cloud misconfiguration	Pozostawienie zasobu chmurowego — bucketu na pliki, bazy danych czy uprawnień IAM — w ustawieniach udostępniających go publicznie lub szerzej, niż wymaga tego działanie usługi.
dependency confusion (podmiana zależności)	dependency confusion	Atak polegający na opublikowaniu w publicznym repozytorium pakietu o nazwie identycznej z wewnętrzną biblioteką firmy i wyższym numerze wersji, przez co system budowania pobiera i uruchamia kod atakującego zamiast własnego.
ucieczka z kontenera	container escape	Wykorzystanie podatności lub błędnej konfiguracji do wyjścia z izolacji kontenera i uzyskania dostępu do systemu operacyjnego hosta, a przez niego do pozostałych kontenerów i całego klastra.

Cały słownik →