Cryptographic bill of materials

行业滥用“CBOM”一词，将透明度负担转嫁给买家

ISARA Corporation首席执行官Atsushi Yamada表示，行业内“加密物料清单”（CBOM）一词被滥用。Yamada认为，真正的物料清单是制造商对其产品内含物的声明，类似于软件物料清单（SBOM）。目前许多提供“CBOM”的平台实际上提供的是第三方扫描仪生成的加密清单，这些清单只能识别可观察到的组件，而无法完全披露内部加密元素。这种错误标记允许供应商逃避披露其产品加密构成，将透明度负担转嫁给买家的工具。