sovellustietokantoja

Sovellustietokanta on tietovarasto tai katalogi, joka jäsentää ja tallentaa metatietoja ohjelmistosovelluksista. Sen tavoitteena on tukea ohjelmistojen löytämistä, hankintaa, hallintaa sekä käytön ohjaamista ja lisenssien, päivitysten sekä turvallisuusanalyysien hallintaa.

Tyypillisiä tietoja sovellustietokannassa ovat sovelluksen nimi, versionumero, toimittaja, lisenssi sekä riippuvuudet. Lisäksi tallennetaan käyttöalustat, asennusohjeet, sekä turvallisuustiedotteet. Monissa käytännöissä säilytetään myös SBOM-tyyppistä tietoa (kooste ohjelmiston ainesosista) ja standardien kuten SPDX tai CycloneDX mukaisia tietoja. Jatkuvuuden varmistamiseksi tietoja täydennetään luokituksilla, kategorioilla, kustannuksilla ja käyttötiedoilla.

Käyttötarkoitukset vaihtelevat organisaation mukaan, mutta yleisiä ovat ohjelmistoinventaarion hallinta (Software Asset Management), lisenssien noudattaminen, ohjelmistopäivitysten hallinta sekä haavoittuvuuksien seuranta. Sovellustietokannat voivat olla osa IT-palvelun hallintaa (ITSM) tai CMDB:tä ja ne integroituvat sekä sisäisiin että ulkoisiin ohjelmistolähteisiin, kuten toimittajahakemistoihin tai pilviympäristöjen sovelluskatalogeihin.

Standardeja ja yhteentoimivuutta edustavat SPDX ja CycloneDX, sekä API-toteutukset kuten REST tai GraphQL. Haasteina ovat tietojen laatu ja ajantasaisuus, monimutkaiset lisenssisyneriat sekä tietoturva- ja yksityisyyskysymykset, kun kerätään lisenssi- ja asennustietoja sekä haavoittuvuustietoja. Sovellustietokannat eroavat lähdekoodivarastoista, ja ne ovat usein osa laajempaa ohjelmistohallinnan ekosysteemiä tai yrityksen sovelluskatalogeja.

---