개요Software Bill of Delivery(SBOD)는 소프트웨어가 고객 환경에 전달될 때 포함되어야 할 구성 요소, 배포 단위, 보안 메타데이터, 인증 정보 등을 명세화한 문서 혹은 API 포맷이다. 기존의 Software Bill of Materials(SBOM)가 개발자 중심의 구성 요소 명세라면, SBOD는 배포 시점의 신뢰성과 실행 가능성을 확보하는 운영 중심의 전달 명세이다.1. 개념 및 정의 항목 설명 정의소프트웨어 릴리스/배포 단위에 포함된 컴포넌트, 보안 상태, 검증 절차 등을 명시한 전달 사양서목적배포물의 정합성, 무결성, 보안 상태를 수신자 측에서 자동으로 검증할 수 있도록 지원필요성공급망 보안(Supply Chain Security), CI/CD 신뢰성, 규제 대응 요구 증..
