構成情報として検討する対象FUST
Format
構成情報のファイルフォーマット。機械が読む用(Excel/PDF)、人間が読む用(json/csv)、その中間(txt)
Upload
Toolによって採取した構成情報をどう集めるか。利用者にアップしてもらう、リポジトリに置く、エージェントで自動アップロード
Specification
構成情報を記述するための仕様。SBOM、SPDX、CycloneDX、SWID、その他独自規格
Tool
構成情報取得ツール
形態はスクリプト、コマンド、エージェントなど
取得方法(スキャン)も色々存在する