sbom

소프트웨어를 구성하는 모든 구성 요소, 라이브러리, 의존성 관계를 기록한 공식 목록이다. AI 생성 코드에서 발생할 수 있는 보안 취약점이나 악성 패키지 포함 여부를 지속적으로 추적하고 검증하는 데 필수적인 도구이다.