Una distinta base del software (SBOM) è un inventario strutturato dei componenti software presenti in un prodotto o servizio. Può elencare librerie, pacchetti, versioni e relazioni tra i componenti, aiutando i team a vedere cosa è incluso nei sistemi che realizzano o distribuiscono.
Nella sicurezza informatica, una SBOM aiuta i responsabili della difesa a determinare se una vulnerabilità appena divulgata interessa il loro ambiente e a verificare che una patch abbia aggiornato il componente corretto. Per infrastrutture come NGINX, i team possono confrontare i dati relativi ai componenti e alle versioni con gli avvisi dei fornitori, quindi confermare il prodotto e la configurazione effettivamente distribuiti prima di intervenire. Le SBOM supportano la definizione delle priorità per le patch e il monitoraggio dei rischi, ma non sostituiscono la revisione della configurazione né la verifica che le correzioni siano effettivamente in esecuzione.