Американската Агенция за киберсигурност и инфраструктурна сигурност (CISA), съвместно със своите партньори съавтори, публикува документите за „Минимални елементи за Списък на софтуерните компоненти (SBOM) за 2026 г.“, които заменят насоките от 2021 г., издадени от Националната администрация по телекомуникации и информация (NTIA).
SBOM представлява списък с компонентите, които съставляват даден софтуерен пакет, и техните връзки по веригата на доставки. Той помага на организациите да разберат какво е включено в техния софтуер, да оценят рисковете за софтуерната верига на доставки и да вземат информирани решения за сигурността.