SBOM Diff - Definição do Glossário de CI/CD
Um SBOM diff mostra exatamente quais dependências mudaram entre dois builds: o que foi adicionado, removido ou atualizado, para que uma mudança transitiva arriscada não passe despercebida.
Um SBOM diff compara dois software bills of materials para mostrar quais componentes foram adicionados, removidos ou tiveram versão alterada entre builds, tornando as mudanças de dependências e seu impacto de segurança visíveis na revisão.
Fazer o diff de SBOMs transforma um inventário estático em um sinal de mudança sobre o qual você pode aplicar um gate em CI.
Em CI
Gerar um SBOM por build e fazer o diff contra o anterior revela upgrades transitivos surpresa e permite que uma política falhe o pipeline quando um componente recém-introduzido carrega uma vulnerabilidade conhecida.