HBOM
Аппаратный аналог SBOM: перечень компонентов, из которых собрано устройство, и откуда они взялись.
Производители электроники вели спецификации комплектующих с тех пор, как существуют фабрики, но как внутренние закупочные документы. Аппаратная спецификация в смысле безопасности отвечает на вопросы извне: какие здесь чипы, кто их сделал, в какой стране и не числится ли кто-то из них в санкционных списках? В сентябре 2023 года CISA опубликовало фреймворк HBOM с единой таксономией типов и атрибутов компонентов.
Проблема глубже, чем с софтом. SBOM можно сгенерировать из системы сборки; HBOM зависит от того, что каждое звено цепочки поставок говорит правду, а контрафактные чипы выглядят точно как настоящие. Прошивке внутри этих компонентов нужен собственный SBOM, так что на практике получаются два списка, ссылающихся друг на друга.