ohjelmistolistojen

Ohjelmistolistat ovat järjestelmiä tai dokumentteja, jotka sisältävät luettelon ohjelmistoista ja niihin liittyvistä tiedoista. Ne voivat olla hallinnollisia luetteloita, kuten IT-omaisuuden hallinnan työkaluihin tallennettuja inventaarioita, tai teknisiä katalogeja, joita käytetään ohjelmistojen löytämiseen, asentamiseen ja hallintaan. Yleisiä tunnisteita ovat ohjelmiston nimi, versionumero, kehittäjä, lisenssi, kuvaus sekä mahdolliset riippuvuudet ja turvallisuustiedot. Metatietoja voidaan säätää standardoidusti, esimerkiksi SPDX-lisenssien tunnisteiden tai SBOM-muotojen avulla, jolloin tietojen vaihto on helpompaa.

Ohjelmistolistat voivat esiintyä monessa muodossa: paketinhallinta- tai jakeluvarastoissa käytettävät luettelot Linux-jakeluiden (kuten apt, dnf) ohjelmistoista, ohjelmistoseurantajärjestelmien katalogit, tai yritysten sisäiset sovelluskatalogit ja inventaariojärjestelmät. Avoimen lähdekoodin maailmassa ne voivat olla julkisia katalogeja kuten PyPI, npm tai Maven Central, joissa kukin paketti listataan nimellä, versiolla ja lisenssillä. SBOM-raportointi on yleistynyt ja sitä käytetään ohjelmistokokonaisuuksien riippuvuuksien, haavoittuvuuksien ja oikeudellisten velvoitteiden hallintaan.

Hallinnoitujen ohjelmistolistojen tarkoituksena on tukea ohjelmistojen hankintaa, hyväksyntää, päivittämistä sekä turvallisuuden ja lisenssien noudattamista. Ylläpitoon kuuluu tiedon laadun varmistus, päivitysten seuranta sekä vanhentuneiden tai käytöstä poistettujen ohjelmistojen poistaminen.