La gestione degli SBOM consiste nel gestire nel tempo i record della distinta dei materiali software dopo che sono stati generati. Comprende la conservazione e il controllo delle versioni degli SBOM, la gestione degli accessi e il collegamento di ciascun record alla versione software, all'artefatto o al dispositivo distribuito corretto.
È importante perché uno SBOM è utile solo quando i responsabili della difesa possono trovare un inventario affidabile del software effettivamente in uso. Durante la risposta alle vulnerabilità, i team possono usare i record gestiti per identificare i componenti interessati nelle varie versioni e distribuzioni. In pratica, questo significa conservare gli aggiornamenti nel tempo, verificare che i record corrispondano ai relativi obiettivi e renderli disponibili ai flussi di lavoro di sicurezza e operativi. Generare un file è solo il primo passo: la gestione mantiene utilizzabile quell'inventario.