昨今、DevOpsを実践していく上で「ソフトウェアサプライチェーン」「SBOM」というキーワードをよく耳にするようになった。ソフトウェアサプライチェーンは、ソフトウェアの開発からデプロイ、運用、保守までの一連のプロセスを指しているSBOMとは、「Software Bill Of Materials」の頭文字をとった言葉でソフトウェアの部品表を指している。DevOpsにおけるソフトウェアサプライチェーンやSBOMの重要ポイントは何かについて解説する。

　ソフトウェアサプライチェーンは、開発・デプロイ・運用・保守までの一連のプロセスを指し、コード・ツール・ライブラリ・インフラストラクチャ・テスト・セキュリティといった要素が含まれる。ソフトウェアの品質や信頼性に影響を与えるため、サプライチェーンの適切な管理や保護が求められる。