--- title: "SBOMとは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/sbom/ description: "SBOMとは、ソフトウェアに含まれるライブラリなどの部品と、その版・ライセンス・依存の関係を一覧にした表です。SBOMは Software Bill of Materials の略です。" updated: 2026-11-13 publisher: "アメリア・テクノロジー株式会社" --- # SBOM（ソフトウェア部品表） [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月13日 **SBOMとは、**ソフトウェアに含まれるライブラリなどの部品と、その版・ライセンス・依存の関係を一覧にした表です。 SBOMは Software Bill of Materials の略です。経済産業省は「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引」を2023年7月に公表し、2024年8月に、脆弱性の管理の進め方や、委託先との契約で取り決める項目の案などを加えた ver2.0 を公表しています。形式には SPDX や CycloneDX などがあります。 いまのソフトウェアの多くは、OSSなどの部品を組み合わせて作られています。SBOMがあると、部品に脆弱性が見つかったときに、自社のどのシステムが影響を受けるかを早く調べられます。ライセンスの条件を確かめるのにも使えます。 システムの開発を委託する場合は、SBOMを納品物に含めるか、どの形式で、更新のたびに作り直すかを、契約や要件で決めておくことがあります。作るだけでなく、脆弱性の情報と照らし合わせる運用をあわせて決めておきます。 ## 関連する用語 - [OSSライセンスオープンソースソフトウェアを使う、直す、配るときの条件を、作者が定めた利用許諾の条件です。](https://www.ameliatechnology.co.jp/glossary/oss-license/) - [脆弱性管理使っているシステムの脆弱性の情報を集め、影響を見極めて、直すまでを続けて管理することです。](https://www.ameliatechnology.co.jp/glossary/vulnerability-management/) - [サプライチェーン攻撃守りの堅い企業を直接狙わず、取引先や委託先、使っているソフトウェアなどを経由して攻撃する手口です。](https://www.ameliatechnology.co.jp/glossary/supply-chain-attack/) - [オープンソースソフトウェア（OSS）ソースコードが公開され、決められた条件のもとで誰でも使い、直し、配れるソフトウェアです。](https://www.ameliatechnology.co.jp/glossary/oss/) - [ソフトウェアのライセンス管理（ライセンスコンプライアンス）使っているソフトウェアやクラウドのサービスが、ライセンス契約で認められた範囲と数の中で使われているかを管理することです。](https://www.ameliatechnology.co.jp/glossary/license-compliance/) ## この用語が出てくるコラム - [サプライチェーンのセキュリティ。取引先を経由する攻撃への備え](https://www.ameliatechnology.co.jp/blog/supply-chain-security/) - [セキュアコーディングとは。開発会社に何を求めればよいか](https://www.ameliatechnology.co.jp/blog/secure-coding-requirements/) - [SBOM（ソフトウェアの部品表）とは。発注者が知っておきたいこと](https://www.ameliatechnology.co.jp/blog/sbom-software-inventory/) - [オープンソースのライセンスと、発注者が確かめること](https://www.ameliatechnology.co.jp/blog/open-source-license-basics/) - [能動的サイバー防御の法律と、企業への影響](https://www.ameliatechnology.co.jp/blog/active-cyber-defense-law/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「SBOMとは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/sbom/