> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/konpuraiansutorepto/licenses-and-sbom-overview/sbom.md). # SBOM A **ソフトウェア部品表 (SBOM)** は、ソフトウェア内のすべてのオープンソースコンポーネントについて、それが何か、どのバージョンを使っているか、誰が作成したか、どのライセンスの下にあるかを示す構造化された一覧です。顧客、監査人、規制当局はこれを求めることが増えており、脆弱性やライセンス義務をサプライチェーン全体で追跡するための基盤になります。 ## SBOM のダウンロード クリック **SBOM をダウンロード** をページヘッダーでクリックしてエクスポート ダイアログを開きます。エクスポートには常に **現在のフィルター**が反映されるため、1つのリポジトリまたは1つのコンテナー イメージの SBOM だけが必要な場合は、先にそれに絞り込んでください。 ### 形式を選択 次の 2 つの形式のいずれかでエクスポートできます: * **CSV**: すべてのパッケージ、そのバージョン、ライセンス、場所をカンマ区切りで並べた一覧です。Excel に取り込んでその場で分析するのに便利です。 * **SPDX**: Software Package Data Exchange (SPDX) は、主にオープンソースのライセンス順守と著作権に関連するオープンな SBOM 標準です。 * **CycloneDX**: SBOM の業界標準フォーマットで、事実上すべての SBOM 利用者、スキャナー、コンプライアンス プラットフォームに認識されています。 ### CycloneDX のオプション CycloneDX を選ぶと、次の 3 つの追加トグルが表示されます: * **VEX 分析を含める**: VEX は *Vulnerability Exploitability eXchange*. SBOM だけでは *どのパッケージを使用しているか*を示しますが、VEX は *どのパッケージに既知の脆弱性があるか* **および** *影響を受けているかどうか*と、その理由を示します。 * **パッケージ ハッシュを含める**: 各パッケージのハッシュを追加し、そのパッケージ バージョンの正確な内容を一意に識別します。ハッシュにより、誰でも自分の持っているパッケージが一覧にあるものとバイト単位で同一で、改ざんされていないことを確認できます。 * **依存関係を含める**: このオプションでは、パッケージ間の関係が追加されます。どのパッケージがプロジェクトの直接依存で、どのパッケージが他のパッケージによって間接的に取り込まれているか、という関係です。 SBOM が純粋にライセンス追跡のためなら、これらのオプションは無視して問題ありません。 ## 自動生成した SBOM の監視 自動生成した SBOM のアップロードの詳細は、こちらを参照してください [SBOM のアップロード](/docs/docs-ja/kdosukyan/miscellaneous/generate-sbom-based-on-open-source-packages.md). --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://help.aikido.dev/docs/docs-ja/konpuraiansutorepto/licenses-and-sbom-overview/sbom.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.